Merlo.de sotto assedio: dentro il mondo oscuro dell’estorsione ransomware

Tutto è iniziato con un sussurro nel dark web - un’altra azienda elencata su Ransomfeed, un’altra vittima nell’incessante assalto dei cybercriminali. Questa volta, il bersaglio era merlo.de, un’impresa tedesca ora catapultata nel duro riflettore dell’estorsione digitale. Mentre il sottobosco criminale stringe la presa, i dettagli dell’attacco evidenziano le tattiche in evoluzione e la gelida efficienza delle gang ransomware.

Dati rapidi

• Merlo.de, un’azienda tedesca, è stata recentemente indicata come vittima sul sito di leak Ransomfeed.
• Ransomfeed viene usato dai gruppi ransomware per rendere pubbliche le vittime e fare pressione affinché paghino le richieste.
• L’attacco ha probabilmente comportato esfiltrazione di dati e minaccia di rilascio pubblico delle informazioni.
• Gli attacchi ransomware contro aziende europee sono aumentati di oltre il 60% nell’ultimo anno.
• I cybercriminali sfruttano sempre più i leak site come parte di una strategia di “doppia estorsione”.

L’anatomia di un’estorsione: cosa è successo a Merlo.de?

Quando merlo.de è comparsa su Ransomfeed, ha significato più di una semplice violazione dei dati. Ransomfeed è un famigerato leak site gestito da operatori ransomware, creato per mettere in vetrina le loro vittime e aumentare la pressione psicologica. Elencando le aziende e minacciando di pubblicare i dati rubati, questi criminali puntano a forzare un pagamento rapido.

Sebbene i dettagli tecnici precisi dell’incidente che ha colpito merlo.de restino riservati, il tipico copione ransomware è ben documentato. Gli attaccanti si infiltrano in una rete - spesso tramite email di phishing, vulnerabilità non patchate o credenziali compromesse. Una volta dentro, si muovono lateralmente, aumentano i privilegi ed esfiltrano file sensibili. Il colpo finale: i sistemi vengono cifrati e compare una nota di riscatto, con la minaccia di leak pubblici se il pagamento non viene effettuato.

Per aziende come merlo.de, le conseguenze sono drammatiche. Oltre all’immediata interruzione operativa, incombe la minaccia che dati sensibili - registri dei dipendenti, contratti, informazioni finanziarie - vengano riversati online. Il danno reputazionale può essere devastante, soprattutto per le imprese nell’UE soggette a rigide leggi sulla privacy dei dati.

Ransomfeed e siti simili sono diventati centrali nel metodo della “doppia estorsione”. Qui, gli attaccanti non si limitano a bloccare i file - li rubano anche, promettendo umiliazione pubblica o controlli regolatori per chi si rifiuta di pagare. Questa escalation ha reso il ransomware una delle attività criminali più redditizie - e temute - su internet.

Conclusione: la posta in gioco crescente dell’estorsione informatica

L’attacco a merlo.de è un duro promemoria dell’evoluzione del panorama delle minacce. Man mano che le gang ransomware diventano più audaci e le loro tattiche più sofisticate, nessuna organizzazione può permettersi la compiacenza. Per ogni nome che affiora su Ransomfeed, innumerevoli altri potrebbero star negoziando nell’ombra. L’economia dell’estorsione digitale è in piena espansione - e le sue vittime ne pagano il prezzo.

TECHCROOK

Per ridurre il rischio di infezioni ransomware e di “doppia estorsione”, un tool concreto è Bitdefender Total Security, suite di sicurezza pensata per bloccare phishing, malware e comportamenti anomali prima che l’attaccante possa muoversi lateralmente o cifrare i dati. Integra protezione in tempo reale, anti-ransomware con monitoraggio delle modifiche ai file, difesa web contro siti malevoli e controllo delle applicazioni, utili contro payload scaricati via email o link. Include anche funzioni di hardening di base (firewall e prevenzione intrusioni lato endpoint) e strumenti di scansione per individuare vulnerabilità comuni. È adatto a PC Windows e macOS, con gestione semplice per utenti non specialisti. Il prodotto è disponibile su diversi canali e si può acquistare anche su Amazon.

WIKICROOK

• Ransomware: Il ransomware è un software malevolo che cifra o blocca i dati, chiedendo un pagamento alle vittime per ripristinare l’accesso ai propri file o sistemi.
• Leak Site: Un leak site è un sito web in cui i cybercriminali pubblicano o minacciano di pubblicare dati rubati per fare pressione sulle vittime affinché paghino un riscatto.
• Doppia estorsione: La doppia estorsione è una tattica ransomware in cui gli attaccanti sia cifrano i file sia rubano i dati, minacciando di divulgarli se il riscatto non viene pagato.
• Esfiltrazione di dati: L’esfiltrazione di dati è il trasferimento non autorizzato di dati sensibili dal sistema di una vittima al controllo di un attaccante, spesso per scopi malevoli.
• Movimento laterale: Il movimento laterale avviene quando gli attaccanti, dopo aver violato una rete, si spostano “di lato” per accedere ad altri sistemi o dati sensibili, ampliando controllo e raggio d’azione.