In breve

• Data dell’attacco: 27 novembre 2025, scoperto da ransomware.live
• Vittima: Comansco, recentemente inserita nella lista dal gruppo ransomware Qilin
• I dettagli sulla violazione restano scarsi; sono stati trovati record DNS collegati al dominio di Comansco
• Nessun dato rubato è stato pubblicato direttamente da ransomware.live; solo informazioni pubbliche indicizzate
• Qilin è noto per attacchi ransomware di alto profilo e fughe di dati

Un altro giorno, un altro riscatto: il modus operandi di Qilin

Immaginate un ufficio tranquillo, gli schermi che lampeggiano tra fogli di calcolo ed email. All’improvviso, la calma digitale viene infranta: i file sono bloccati, appare una richiesta di riscatto, e il mondo di Comansco viene sconvolto. Questa è la firma inquietante di Qilin, un gruppo ransomware che è diventato la risposta del cybercrimine alle bande di rapinatori - ma le loro armi sono linee di codice, e il bottino sono i vostri dati.

Il 27 novembre 2025, Qilin ha pubblicamente nominato Comansco come sua ultima vittima. Sebbene i dettagli sull’attacco siano ancora in fase di emergenza, lo schema è fin troppo familiare. Qilin si infiltra nelle reti aziendali, cripta i file critici e chiede un pagamento per il loro rilascio. Se le vittime si rifiutano, il gruppo minaccia di diffondere informazioni sensibili - trasformando crisi private in umiliazioni pubbliche.

Chi sono i Qilin - e perché dovremmo preoccuparci?

Qilin, noto anche nei circoli informatici come “Agenda”, è attivo almeno dal 2022. Sono specializzati nella cosiddetta “doppia estorsione” - non solo cifrano i file, ma esfiltrano anche i dati, minacciando poi di divulgarli se non viene pagato un riscatto. Le loro vittime sono sparse in tutto il mondo, dalla sanità alla manifattura, sfruttando ogni punto debole digitale che trovano.

Secondo rapporti di sicurezza affidabili, Qilin fa parte di una nuova generazione di gruppi ransomware-as-a-service (RaaS). Forniscono strumenti pronti all’uso per affiliati - pensatelo come il franchising del cybercrimine - rendendo più facile per criminali meno esperti lanciare attacchi. Il risultato: un’impennata di incidenti ransomware, con organizzazioni di ogni dimensione nel mirino.

Sebbene l’impatto esatto su Comansco non sia ancora pubblico, l’attacco si inserisce in un quadro più ampio. Nel 2023, ad esempio, Qilin ha preso di mira diversi ospedali e aziende di logistica, causando ampie interruzioni. Le loro tattiche si evolvono, e la loro portata cresce. Le operazioni del gruppo sono un chiaro promemoria che, nel mondo iperconnesso di oggi, nessuna azienda è troppo piccola o troppo sconosciuta per passare inosservata.

Il campo di battaglia più ampio: mercati, motivazioni e caos

L’incidente Qilin-Comansco è più di un semplice titolo di giornale. Sottolinea una tendenza preoccupante: il ransomware è ormai un rischio globale per il business, non solo un fastidio tecnico. Gli aggressori come Qilin sfruttano le lacune nelle difese informatiche, ma anche quelle nelle normative, nella cooperazione internazionale e persino nella consapevolezza pubblica. La posta in gioco è alta - non solo per le singole aziende, ma per interi mercati e catene di approvvigionamento.

Man mano che i cybercriminali diventano più audaci e sofisticati, le organizzazioni devono ripensare la sicurezza come funzione centrale del business, non come un ripensamento. La frontiera digitale è selvaggia, e il prossimo bersaglio potrebbe essere chiunque.

WIKICROOK

• Ransomware: Il ransomware è un software dannoso che cripta o blocca i dati, chiedendo un pagamento alle vittime per ripristinare l’accesso ai loro file o sistemi.
• Doppia Estorsione: La doppia estorsione è una tattica ransomware in cui gli aggressori sia criptano i file sia rubano dati, minacciando di divulgarli se il riscatto non viene pagato.
• Record DNS: I record DNS sono istruzioni digitali che indirizzano il traffico internet verso i server corretti, garantendo che siti e servizi siano accessibili e sicuri.
• Ransomware: Il ransomware è un software dannoso che cripta o blocca i dati, chiedendo un pagamento alle vittime per ripristinare l’accesso ai loro file o sistemi.
• Sito di Data Leak: Un sito di data leak è un sito web dove i cybercriminali pubblicano dati rubati per fare pressione sulle vittime o dimostrare i loro attacchi, spesso nei casi di ransomware.