L’attacco ransomware del gruppo hacker REvil, che ha quasi messo al tappeto la software-house Kaseya negli scorsi giorni, minaccia anche gli utenti di Windows.
REvil minaccia Windows
Dopo aver colpito circa 1500 aziende clienti della società fornitrice di servizi per la gestione di reti aziendali grazie all’elusione dei sistemi di protezione di Microsoft Defender, il ransomware potrebbe rappresentare indirettamente un serio problema anche per gli utenti consumer di Windows. Stando a quanto riportano gli esperti, una nuova campagna di spam e-mail starebbe sfruttando la faccenda per diffondere il malware Cobalt Strike, spacciandosi come un aggiornamento di sicurezza Microsoft per difendersi dal ransomware. Nel messaggio è contenuto un allegato denominato SecuerityUpdates.exe che se eseguito diffonde il malware sul PC dei malcapitati.
A #malspam campaign is taking advantage of Kaseya VSA #ransomware attack to drop #CobaltStrike.
It contains an attachment named "SecurityUpdates.exe" as well as a link pretending to be security update from Microsoft to patch Kaseya vulnerability! pic.twitter.com/0nIAOX786i— ThreatDown (@Threat_Down) July 6, 2021
Eravate a conoscenza di questo nuovo ransomware? Siete preoccupati per i vostri dati? Ditecelo nei commenti.
Articolo di Windows Blog Italia
