Ransomware
Copertura e analisi curate in questa area editoriale.

Ransomware a Vicksburg: sindaco spegne i sistemi informatici, FBI e DHS indagano
Il sindaco Willis Thompson ha confermato l'attacco ransomware alla città di Vicksburg, Mississippi.

Warlock: il ransomware cinese che usa Active Directory come arma
Il gruppo Warlock sfrutta la replica SYSVOL di Active Directory per diffondere il payload.

Ransomware su Keio: treni in orario, hotel e negozi nel caos
Keio Corporation ha confermato un attacco ransomware il 26 settembre 2026.

Data breach MedImpact: 11 mesi di silenzio e l'ombra di Qilin
MedImpact Healthcare Systems ha impiegato 11 mesi per notificare i singoli membri dopo un breach dati attribuito al gruppo ransomware…

Ryuk: 24 mesi a core affiliate, la disparità che divide i giudici federali
Karen Vardanyan, membro del gruppo Ryuk, è stato condannato a 24 mesi di carcere federale. La cifra riapre il dibattito sulle pene per…

Ransomware: record di 1.073 vittime ad agosto, ma i pagamenti crollano al 23%
Il ransomware ha colpito 1.073 organizzazioni ad agosto 2026, record assoluto.

PAYLOAD: il ransomware che ha reso Active Directory stesso un'arma
Un attacco nel Medio Oriente ha distribuito impatto ransomware senza malware né criptazione, sfruttando esclusivamente Group Policy di…

PAYLOAD: un GPO malizioso sostituisce il ransomware sui Windows
Tra l'11 e il 16 aprile 2026 il team GERT di Kaspersky ha risposto a un incidente in un'organizzazione manifatturiera del Medio Orient…

JADEPUFFER cifra pesi AI con ENCFORGE: riscatto fantasma, meccanismo inoperante
Il gruppo ransomware agentic JADEPUFFER ha colpito infrastrutture Langflow con ENCFORGE, payload che cifra modelli AI senza meccanismo…

RansomHouse colpisce il Ministero della Difesa Namibia: il caso del 19 settembre
Nam-CSIRT ha confermato l'attacco RansomHouse al Ministero della Difesa namibiano. Il listing era apparso il 16 settembre, ma il vetto…

Settra: il typo nel log che ha confermato le tracce di un nuovo ransomware
Settra, variante ransomware osservata dal giugno 2026, ha colpito due obiettivi nei settori retail e manufacturing con tattiche post-c…

Svizzera: 12 anni e 9 mesi a sviluppatore ransomware ucraino
Il Tribunale di Zurigo ha condannato a 12 anni e 9 mesi di reclusione uno sviluppatore ucraino di 52 anni per aver creato LockerGoga,…