In Breve

• Dragonforce, una gang di ransomware, ha inserito Express Logistics and Distribution Ltd tra le sue nuove vittime.
• L’attacco è stato annunciato su un sito pubblico di leak, minacciando la diffusione dei dati se non verrà pagato un riscatto.
• Express Logistics opera nel settore critico della supply chain nel Regno Unito.
• Attacchi di questo tipo fanno parte di un’ondata più ampia che prende di mira aziende di logistica e trasporti a livello globale.

Nella Tana del Drago: Come si è Svolto l’Attacco

Immaginate un ladro silenzioso che si insinua oltre la sicurezza nel cuore della notte. È così che operano i gruppi ransomware come Dragonforce: furtivi, pazienti e spietati. Questa settimana, Dragonforce ha annunciato sul suo “ransomfeed” nel dark web che Express Logistics and Distribution Ltd, un operatore della supply chain britannica, è ora sotto il loro controllo. Il gruppo afferma di aver violato i sistemi dell’azienda, esfiltrato dati sensibili e ora minaccia di renderli pubblici a meno che non venga pagato un riscatto.

Uno Schema Già Visto: La Logistica nel Mirino

Non si tratta di un caso isolato. Negli ultimi anni, l’industria della logistica è diventata un terreno di caccia privilegiato per le gang di ransomware. Nel 2021, l’attacco a Forward Air negli Stati Uniti ha interrotto le spedizioni e causato perdite per milioni. Lo scorso anno, il vettore britannico KNP Logistics ha subito la stessa sorte, con fughe di dati dopo il rifiuto di pagare.

Perché la logistica? Queste aziende sono le arterie dell’economia moderna. Un’interruzione qui significa merci in ritardo, catene di approvvigionamento spezzate e grandi perdite. Gli aggressori puntano sull’urgenza e sulla natura critica di queste operazioni per spingere le vittime a pagare rapidamente.

Chi sono i Dragonforce?

Dragonforce è un attore relativamente nuovo ma aggressivo nel sottobosco del ransomware. Le loro tattiche rispecchiano quelle di gruppi famigerati come LockBit e Conti: entrare tramite email di phishing o password rubate, criptare i file e poi minacciare di diffondere i dati. Il loro sito pubblico di leak-dove elencano le vittime e pubblicano campioni rubati-funziona sia da vetrina che da strumento di pressione.

Sebbene i dettagli della violazione siano ancora scarsi, gli esperti sospettano che il gruppo abbia sfruttato vulnerabilità comuni, forse tramite accesso remoto al desktop o software non aggiornati. Una volta all’interno, il ransomware si diffonde rapidamente, criptando dati e bloccando sistemi critici in poche ore.

Il Quadro Generale: Una Minaccia in Crescita

Secondo il National Cyber Security Centre del Regno Unito, gli attacchi ransomware alle aziende della supply chain sono più che raddoppiati dal 2022. Il costo globale del ransomware dovrebbe raggiungere i 20 miliardi di dollari quest’anno. Con le tensioni elevate nel commercio globale e la logistica ancora in ripresa dopo la pandemia, ogni nuova violazione aumenta la pressione su sistemi già sotto stress.

Per Express Logistics and Distribution Ltd, la strada davanti è incerta. Pagheranno o resisteranno? In ogni caso, l’incidente è un chiaro promemoria: nell’era dell’estorsione digitale, ogni anello della catena di approvvigionamento è un potenziale punto d’ingresso per i cybercriminali.

WIKICROOK

• Ransomware: Il ransomware è un software dannoso che cripta o blocca i dati, chiedendo un pagamento alle vittime per ripristinare l’accesso ai loro file o sistemi.
• Leak Site: Un leak site è un sito web dove i cybercriminali pubblicano o minacciano di pubblicare dati rubati per fare pressione sulle vittime affinché paghino un riscatto.
• Phishing: Il phishing è un crimine informatico in cui gli aggressori inviano messaggi falsi per indurre gli utenti a rivelare dati sensibili o cliccare su link dannosi.
• Esfiltrazione: L’esfiltrazione è il trasferimento non autorizzato di dati sensibili dalla rete della vittima a un sistema esterno controllato dagli aggressori.
• Vulnerabilità: Una vulnerabilità è una debolezza in software o sistemi che gli aggressori possono sfruttare per ottenere accesso non autorizzato, rubare dati o causare danni.