YOTTA WEB

17/03/2023

Un nuovo post è stato pubblicato su yottaweb.net

Pagamenti ransomware: come funzionano? Quali caratteristiche differenziano i vari gruppi le loro modalità di estorsione? Una ricostruzione con la lente della Data Science.

17/03/2023

Un nuovo post è stato pubblicato su yottaweb.net

Medusa Ransomware è in diffusione dal 2021, ma ha mostrato una scarsa attività. Fino al 2023: da Gennaio colpisce attivamente aziende in tutto il mondo e si è dotato di un data leak site per le estorsioni.

13/03/2023

Un nuovo post è stato pubblicato su yottaweb.net

Rapporto Clusit 2023: gli attacchi contro l’Italia sono aumentati del 169% rispetto al 2021. L’83% sono stati gravi. Scarsa capacità delle vittime di difendersi.

13/03/2023

Un nuovo post è stato pubblicato su yottaweb.net

Ursnif è uno dei trojan bancari più longevi. Da qualche anno ha scelto l’Italia come “terra di conquista”. nel nostro paese è diffusione, con diverse campagne, a cadenza ormai settimanale.

13/03/2023

Un nuovo post è stato pubblicato su yottaweb.net

Emotet torna in Italia dopo 4 mesi di assenza L’alert viene dal CERT, che ha individuato e analizzato una campagna di email di spam massiva e molto aggressiva, rivolta contro utenti italiani. Mancava da 4 mesi ma, evidentemente, Emotet si stava solo preparando per tornare a colpire. L’ultima att...

25/02/2023

Un nuovo post è stato pubblicato su yottaweb.net

Il nuovo Ransomware ESXiArgs prende di mira i server VMware ESXi. Sfrutta la vulnerabilità CVE-2021-21974, corretta due anni fa. Cosa sappiamo per adesso

25/02/2023

Un nuovo post è stato pubblicato su yottaweb.net

Formbook: il malware infostealer che ha scelto l’Italia E’ un nome ricorrente: rimbalza in ognuno dei report che, settimanalmente, il CERT-AgiD pubblica ricostruendo e dettagliando le campagne dannose attive di settimana in settimana nel cyber spazio italiano. Parliamo di FormBook, un malware in...

06/02/2023

Un nuovo post è stato pubblicato su yottaweb.net

06/02/2023

Un nuovo post è stato pubblicato su yottaweb.net

Dopo il down di Libero e Virgilio, tra Telegram e il darkweb stanno circolando molte liste di con user e password. Si tratta di oltre un milione di account email di utenti italiani.

27/01/2023

Un nuovo post è stato pubblicato su yottaweb.net

Ransomware Hive: una task force internazionale irrompe nei sistemi degli attaccanti e mette in down l’infrastruttura. Recuperate le chiavi di criptazione.