Risate nel buio: storie di assurdità dalla prima linea della cybersicurezza e cosa ci hanno insegnato

Da un attacco ransomware con crittografia quintupla a stravaganti schemi del dark web e fallimenti dell'intelligenza artificiale, Sophos X-Ops ripensa ad alcuni dei nostri incidenti più strani degli ultimi anni e alle importanti lezioni che ne abbiamo tratto.

A computer hard disk on fire against a white background

Threat Research Ransomware Hive Lockbit BlackCat LLM AI Money Laundering

La cybersicurezza è solitamente una cosa seria, e a ragione. Se stai leggendo questo articolo, probabilmente non hai bisogno che ti vengano ricordati i rischi molto concreti legati al diventare vittime del cybercrimine: perdite finanziarie e reputazionali, interruzioni operative e danni psicologici e fisici.

Ma, di tanto in tanto, Sophos X-Ops si imbatte in aggressori che cambiano il tono della situazione – che sia per pura audacia, autentico spirito umoristico o completa e totale incompetenza.

Abbiamo voluto condividere alcuni degli esempi più strani, raccolti principalmente dal lavoro dei nostri team di Incident Response e dalle nostre esplorazioni nel dark web. Preparatevi quindi allo strano – ma, al di là di ogni leggerezza, analizzeremo anche gli insegnamenti tratti da questi casi studio e perché sono importanti.

La crittografia va così: la quarta, la quinta

In un attacco che abbiamo descritto nel nostro white paper del 2022 dedicato agli attacchi multipli, un’organizzazione è stata colpita da tre distinti attacchi ransomware – che, secondo le nostre valutazioni, non erano correlati tra loro – due dei quali nell’arco di appena due ore.

Leggi tutto l’articolo: https://www.sophos.com/en-us/blog/laughter-in-the-dark-tales-of-absurdity

Informazioni sugli autori

Peter Mackenzie

Peter leads the Incident Response Team at Sophos. He works with an expert team of threat hunters to help organizations targeted by cyberthreats to investigate, contain and neutralize attacks. Peter has been with Sophos since 2011 and specialises in ransomware attacks.

Matt Wixey

Matt Wixey is a Principal Technical Editor and Senior Threat Researcher at Sophos. He is a former penetration tester, and previously led cybersecurity R&D capabilities at both PwC UK and a specialist unit in the Metropolitan Police Service, digging into emerging attack vectors, vulnerabilities, and new technologies. Matt has spoken at national and international conferences, including Black Hat USA, DEF CON, ISF Annual Congress, 44con, and BruCon.