In breve

• Qilin, una delle principali gang di ransomware, ha inserito Real Estate Specialists come sua ultima vittima.
• Il gruppo è noto per la doppia estorsione: cripta i dati e minaccia di divulgarli a meno che non venga pagato un riscatto.
• Le società immobiliari sono sempre più prese di mira a causa dei preziosi dati finanziari e dei clienti che detengono.
• Gli attacchi di Qilin hanno già colpito in passato i settori dell’istruzione, della sanità e della manifattura in tutto il mondo.

Il colpo digitale arriva a casa

Immagina un ladro, non mascherato e nascosto nell’ombra, ma celato dietro righe di codice malevolo - che si introduce nei caveau di una società immobiliare. Questa settimana, il gruppo cybercriminale Qilin ha annunciato sul proprio sito di leak di aver violato Real Estate Specialists, un attore di primo piano nel mercato immobiliare. Il messaggio era chiaro: pagate, o i vostri dati più sensibili saranno resi pubblici.

Qilin, talvolta scritto anche "Qilin" o "Agenda", fa parte di una nuova ondata di gang di ransomware che operano come mafie digitali. I loro attacchi sono rapidi e calcolati: si infiltrano in una rete (spesso tramite email di phishing o sfruttando password deboli), bloccano i file critici e poi lanciano un ultimatum. Negli ultimi anni, le loro vittime hanno attraversato il globo e diversi settori industriali - ogni volta la minaccia è la stessa, ma la posta in gioco cambia a seconda del valore dei dati.

Come funziona il ransomware di Qilin

Il kit di strumenti di Qilin non è solo sofisticato; è anche adattabile. Utilizzando quella che gli esperti chiamano "doppia estorsione", la gang non solo rende illeggibili i dati di un’azienda (criptandoli e rendendoli accessibili solo con una chiave speciale), ma li copia anche, minacciando di pubblicare informazioni riservate sul dark web se le loro richieste non vengono soddisfatte. Per le società immobiliari, ciò potrebbe significare l’esposizione di dati finanziari dei clienti, accordi immobiliari e identificativi personali - un disastro sia per la reputazione che per la conformità normativa.

Secondo la società di cybersicurezza Group-IB, Qilin è attiva almeno dal 2022, con un numero crescente di attacchi rivolti a settori che gestiscono informazioni riservate. Il loro ransomware è spesso personalizzato per ogni vittima, eludendo i normali strumenti di sicurezza proprio come un ladro che conosce ogni serratura della casa.

Il settore immobiliare: un nuovo terreno di caccia

Le società immobiliari sono diventate sempre più attraenti per i cybercriminali. Con enormi quantità di documenti sensibili - contratti, registri di pagamento, documenti di identità personali - sono vere e proprie miniere d’oro digitali. La corsa del settore alla digitalizzazione durante la pandemia ha ampliato la superficie d’attacco, spesso superando gli investimenti in cybersicurezza.

L’ultimo colpo di Qilin riflette una tendenza più ampia: il ransomware non è più solo un fastidio, ma una minaccia sistemica. Lo scorso anno, gli attacchi contro società immobiliari e di gestione patrimoniale sono aumentati, con l’FBI che ha avvertito come queste organizzazioni siano spesso impreparate di fronte alle moderne minacce informatiche.

WIKICROOK

• Ransomware: Il ransomware è un software dannoso che cripta o blocca i dati, chiedendo un pagamento alle vittime per ripristinare l’accesso ai loro file o sistemi.
• Doppia Estorsione: La doppia estorsione è una tattica ransomware in cui gli aggressori sia criptano i file sia rubano dati, minacciando di divulgarli se il riscatto non viene pagato.
• Phishing: Il phishing è un crimine informatico in cui gli aggressori inviano messaggi falsi per indurre gli utenti a rivelare dati sensibili o cliccare su link malevoli.
• Dark Web: La Dark Web è la parte nascosta di Internet, accessibile solo con software speciali, dove spesso si svolgono attività illegali e si garantisce l’anonimato.
• Superficie d’attacco: La superficie d’attacco è l’insieme di tutti i possibili punti in cui un aggressore può tentare di entrare o estrarre dati da un sistema o una rete.