{"id":288353,"date":"2023-04-13T18:03:00","date_gmt":"2023-04-13T15:03:00","guid":{"rendered":"https:\/\/vpn.inform.click\/?p=288353"},"modified":"2023-07-28T21:48:59","modified_gmt":"2023-07-28T18:48:59","slug":"tech-giant-olympus-colpito-da-blackmatter-ransomware-scioccante","status":"publish","type":"post","link":"https:\/\/vpn.inform.click\/it\/tech-giant-olympus-colpito-da-blackmatter-ransomware-scioccante\/","title":{"rendered":"Tech Giant Olympus colpito da BlackMatter Ransomware [scioccante]"},"content":{"rendered":"\n<p><strong>Il colosso tecnologico giapponese Olympus, noto per la produzione di tecnologia di copia digitale e ottica, \u00e8 stato colpito da un attacco ransomware da parte del gruppo BlackMatter.<\/strong><\/p>\n<p>Secondo <a href=\"https:\/\/www.olympus-europa.com\/company\/en\/news\/press-releases\/2021-09-11t03-00-00\/investigating-potential-cybersecurity-incident-affecting-limited-areas-of-our-emea-it-system.html?2021-09-11t03-00-00.html\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">una dichiarazione di Olympus<\/a>, \u00e8 in corso un'indagine su un &quot;potenziale incidente di sicurezza informatica&quot; che ha colpito le loro <strong>reti di computer africane, mediorientali ed europee.<\/strong><\/p>\n<p>La dichiarazione dichiarava inoltre:<\/p>\n<blockquote>\n<p>&quot;Dopo aver rilevato attivit\u00e0 sospette, abbiamo immediatamente mobilitato un team di risposta specializzato che include esperti forensi e stiamo attualmente lavorando con la massima priorit\u00e0 per risolvere questo problema. Nell'ambito dell'indagine, abbiamo sospeso i trasferimenti di dati nei sistemi interessati e abbiamo informato i partner esterni interessati&quot;.<\/p>\n<\/blockquote>\n<p>Secondo qualcuno a conoscenza dell'attacco, Olympus si sta riprendendo dagli attacchi ransomware iniziati <strong>la mattina presto l'8 settembre.<\/strong> La persona che sapeva dell'attacco ha condiviso i dettagli della scena prima che la stessa Olympus lo riconoscesse <strong>domenica.<\/strong><\/p>\n<p>C'era una nota ransomware lasciata sui computer infetti che si dirigeva verso il gruppo BlackMatter.<\/p>\n<p>La nota diceva: &quot;La tua rete \u00e8 crittografata e attualmente non operativa&quot;, &quot;Se paghi, ti forniremo i programmi per la decrittazione&quot;. Comprendeva inoltre un <strong>indirizzo del sito<\/strong> che poteva essere aperto solo utilizzando The Onion Router (browser Tor), che BlackMatter usa per conversare con il suo malato.<\/p>\n<p>L'analista di minacce ed esperto di ransomware di Emsisoft, Brett Callow, ha confermato a TechCrunch che la nota era <strong>collegata al gruppo BlackMatter.<\/strong><\/p>\n<blockquote>\n<p>Novit\u00e0: Olympus afferma che sta indagando su un attacco informatico alle sue reti IT EMEA. Una richiesta di riscatto lasciata sui computer infetti suggerisce che sia stato colpito dal ransomware BlackMatter. <a href=\"https:\/\/techcrunch.com\/2021\/09\/12\/technology-giant-olympus-hit-by-blackmatter-ransomware\/\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">https:\/\/techcrunch.com\/2021\/09\/12\/technology-giant-olympus-hit-by-blackmatter-ransomware\/<\/a><\/p>\n<p>\u2014 Zack Whittaker (@zackwhittaker) <a href=\"https:\/\/twitter.com\/zackwhittaker\/status\/1437193404979589120?ref_src=twsrc%5Etfw\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">12 settembre 2021<\/a><\/p>\n<\/blockquote>\n<p>BlackMatter, successore di vari gruppi di ransomware (ad es. DarkSide), \u00e8 un gruppo di ransomware-as-a-service recentemente tornato dalla malavita dei criminali informatici a seguito di un attacco di alto profilo al <strong>Colonial Pipeline,<\/strong> e REvil, che <a href=\"https:\/\/vpn.inform.click\/it\/revil-la-banda-di-ransomware-di-lingua-russa-scompare\/\" title=\"\u00e8 diventato silenzioso per molti mesi\">\u00e8 diventato silenzioso per molti mesi<\/a> dopo che un numero significativo di aziende \u00e8 stato inondato di ransomware nell'attacco <a href=\"https:\/\/www.reuters.com\/technology\/kaseya-ransomware-attack-sets-off-race-hack-service-providers-researchers-2021-08-03\/\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">Kaseya<\/a>.<\/p>\n<p>Tuttavia, questi massicci attacchi hanno raggiunto l'apice dell'attenzione del\u00a0 governo degli <strong>Stati Uniti<\/strong> che ha promesso di agire se l'infrastruttura critica fosse stata nuovamente compromessa. Joe Biden ha persino <a href=\"https:\/\/vpn.inform.click\/it\/secondo-quanto-riferito-joe-biden-ospitera-un-incontro-sulla-sicurezza-informatica-con-i-ceo-di-tecnologia-apple-google-ibm-e-altri\/\" title=\"ospitato una riunione sulla sicurezza informatica\">ospitato una riunione sulla sicurezza informatica<\/a> per frenare questo picco attuale.<\/p>\n<p>BlackMatter e altri gruppi affittano l'accesso all'infrastruttura che gli affiliati utilizzano per gli attacchi, all'interno della quale BlackMatter detrae la loro parte del riscatto estorto. Emsisoft ha anche scoperto <a href=\"https:\/\/mobile.twitter.com\/fwosar\/status\/1421504819890634754\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">collegamenti tecnici<\/a> e codici sovrapposti tra DarkSide e BlackMatter.<\/p>\n<p>Con questo gruppo di ransomware emergente a giugno, Emsisoft ha registrato <strong>oltre 40 attacchi ransomware<\/strong> collegati a BlackMatter. Tuttavia, \u00e8 probabile che il numero completo dei malati sia molto pi\u00f9 alto.<\/p>\n<p>BlackMatter e altri gruppi di ransomware di solito rubano i dati di un'azienda prima di crittografare la loro rete e quindi minacciano l'azienda di <strong>pubblicare i propri file online<\/strong> nel caso in cui il riscatto non sia stato pagato.<\/p>\n<p>BlackMatter ha un altro sito collegato ad esso che utilizza per <strong>divulgare le sue vittime e i dati rubati.<\/strong> \u00a0Ma, al momento dell'annuncio, il sito non aveva una voce per Olympus.<\/p>\n<p>Secondo Olympus, &quot;stava attualmente lavorando per determinare l'entit\u00e0 del problema e continuer\u00e0 a fornire aggiornamenti non appena saranno disponibili nuove informazioni&quot;.<\/p>\n<p>Un portavoce di Olympus, <strong>Christian Pott<\/strong> non ha risposto a nessuna e-mail o testo che richiedeva commenti.<\/p><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Il gigante della tecnologia Olympus viene colpito da un attacco ransomware di BlackMatter, che colpisce le reti di computer in Africa, Europa e Medio Oriente.<\/p>\n","protected":false},"author":1,"featured_media":401750,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[8560,8550,8580,8601,8520,8590,8478],"tags":[],"class_list":["post-288353","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-generale","category-notizia","category-notizie-politiche","category-perdite","category-protezione-dati","category-varie","category-vpn-e-privacy"],"_links":{"self":[{"href":"https:\/\/vpn.inform.click\/it\/wp-json\/wp\/v2\/posts\/288353","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vpn.inform.click\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vpn.inform.click\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/it\/wp-json\/wp\/v2\/comments?post=288353"}],"version-history":[{"count":0,"href":"https:\/\/vpn.inform.click\/it\/wp-json\/wp\/v2\/posts\/288353\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/it\/wp-json\/wp\/v2\/media\/401750"}],"wp:attachment":[{"href":"https:\/\/vpn.inform.click\/it\/wp-json\/wp\/v2\/media?parent=288353"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vpn.inform.click\/it\/wp-json\/wp\/v2\/categories?post=288353"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vpn.inform.click\/it\/wp-json\/wp\/v2\/tags?post=288353"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}