Fuori dai giochi: il ransomware Qilin colpisce Bergmanis Preyra in un nuovo attacco spudorato

Era solo un’altra mattina di gennaio quando i tracker di cybersicurezza hanno notato un aggiornamento agghiacciante: Qilin, un gruppo ransomware noto per le sue campagne incessanti, aveva rivendicato pubblicamente una nuova vittima - Bergmanis Preyra. La notizia, indicizzata per la prima volta dal sito di monitoraggio ransomware ransomware.live il 15 gennaio 2026, ha provocato onde d’urto nella comunità della sicurezza digitale. Mentre le organizzazioni di tutto il mondo si preparano alla prossima grande violazione, l’ultima mossa del gruppo Qilin è un duro promemoria che l’epidemia di ransomware è tutt’altro che sotto controllo.

Qilin, un attore emergente nel sottobosco del ransomware-as-a-service, ha intensificato le proprie operazioni nell’ultimo anno. Il suo ultimo bersaglio, Bergmanis Preyra, si aggiunge a un elenco in continua espansione di organizzazioni finite nel mirino degli estorsori informatici. Sebbene i dettagli sull’azienda e sull’intera portata della violazione restino scarsi, la presenza di record DNS e di uno screenshot di leak pubblicato sul sito del dark web di Qilin fungono da impronte digitali dell’attacco.

Attacchi ransomware come questo di solito si sviluppano secondo uno schema ormai tristemente familiare. Gli attori della minaccia violano una rete - spesso tramite email di phishing, credenziali rubate o sfruttando vulnerabilità non patchate - prima di diffondere payload malevoli che cifrano i dati e paralizzano le operazioni. Alle vittime viene poi presentato un ultimatum: pagare, oppure rischiare l’esposizione pubblica e la fuga di dati. Il gruppo Qilin, proprio come i suoi famigerati pari LockBit e BlackCat, fa leva su tattiche di doppia estorsione - minacciando di pubblicare i dati sottratti a meno che le richieste non vengano soddisfatte.

Ciò che è particolarmente degno di nota in questo caso è la trasparenza di piattaforme come ransomware.live, che tracciano e indicizzano le divulgazioni pubbliche dei gruppi ransomware. Questi osservatori operano entro rigorosi confini legali ed etici, assicurandosi di riportare solo dati già resi pubblici dagli attaccanti e di non gestire né ridistribuire mai contenuti rubati. Il loro lavoro, tuttavia, dipinge un quadro sconfortante: il ransomware resta una delle forme di cybercrime più redditizie - e dirompenti - con nuove vittime che emergono quasi ogni giorno.

Per aziende come Bergmanis Preyra, le conseguenze possono essere gravi: paralisi operativa, danni reputazionali e potenziali grattacapi legali se vengono divulgati dati sensibili. L’attacco di Qilin è l’ennesimo campanello d’allarme per le organizzazioni, chiamate a raddoppiare l’attenzione sull’igiene informatica, investire in solidi sistemi di backup e ripristino e promuovere una cultura della vigilanza tra il personale. Man mano che i gruppi ransomware evolvono, devono evolvere anche le nostre difese - perché in questo gioco ad alta posta, la compiacenza è la vera vulnerabilità.

Mentre la storia di Bergmanis Preyra si sviluppa, una cosa è chiara: la minaccia ransomware non è solo una tempesta passeggera - è una nuova realtà digitale. Solo attraverso trasparenza, preparazione e vigilanza incessante le organizzazioni possono sperare di resistere all’assalto.

WIKICROOK

• Ransomware: Il ransomware è un software malevolo che cifra o blocca i dati, chiedendo un pagamento alle vittime per ripristinare l’accesso ai loro file o sistemi.
• Doppia estorsione: La doppia estorsione è una tattica ransomware in cui gli attaccanti sia cifrano i file sia rubano dati, minacciando di divulgarli se il riscatto non viene pagato.
• Record DNS: I record DNS sono istruzioni digitali che indirizzano il traffico internet verso i server corretti, garantendo che siti web e servizi siano accessibili e sicuri.
• Phishing: Il phishing è un crimine informatico in cui gli attaccanti inviano messaggi falsi per indurre gli utenti a rivelare dati sensibili o a cliccare su link malevoli.
• Payload: Un payload è la parte dannosa di un attacco informatico, come un virus o uno spyware, veicolata tramite email o file malevoli quando una vittima interagisce con essi.