Che cos'è il ransomware RansomHub?

RansomHub era un'operazione di ransomware as a service comparsa a febbraio 2024 e cresciuta rapidamente reclutando affiliati da altre piattaforme, anche dopo il crollo di ALPHV e lo smantellamento di LockBit. CISA, FBI, MS-ISAC e il dipartimento della salute statunitense l'hanno descritta nell'avviso congiunto AA24-242A del 29 agosto 2024: a quel punto aveva cifrato e rubato dati di almeno 210 vittime, in settori come acqua, IT, servizi pubblici, sanità, servizi di emergenza, alimentare, servizi finanziari e comunicazioni. L'avviso nota che l'operazione era nota in precedenza come Cyclops e Knight e usa la doppia estorsione. Gli affiliati entravano di solito tramite phishing, password spraying e lo sfruttamento di vulnerabilità note in sistemi esposti su internet. I ricercatori hanno riferito che la sua infrastruttura è andata offline ad aprile 2025 e che molti affiliati sono passati altrove. Lo schema è la lezione: i marchi vanno e vengono in fretta, mentre le tecniche d'ingresso e le difese raccomandate restano le stesse.

← Tutte le 25 domande su Gruppi e famiglie di ransomwareTutti i temi