Ransomware
Copertura e analisi curate in questa area editoriale.

Condanna a 4 anni per lo sviluppatore "invisibile" del ransomware Conti
Oleksii Lytvynenko, sviluppatore di malware loader per Conti, è stato condannato a 4 anni di carcere federale USA.

Veradigm: breach da vendor API espone milioni di record pazienti
Veradigm ha divulgato un data breach via API vendor compromessa.

Settra attacca Verve Portraits: oltre 100 GB di foto e dati personali minacciati
Il gruppo ransomware Settra ha elencato Verve Portraits Pty Ltd come vittima il 3 settembre 2026.

Le negoziazioni ransomware diventano processo aziendale con ruoli specializzati
Intel 471 documenta come i gruppi ransomware abbiano industrializzato le estorsioni con ricercatori, negoziatori e pricing basato sui…

Qilin rivendica AP Capital Partners: il gap tra profilo gonfiato e realtà
Il gruppo ransomware Qilin ha rivendicato un attacco contro AP Capital Partners Limited il 4 settembre 2026.

Panzer RaaS: 16 vittime in 11 paesi con maturity anomala
Panzer è un nuovo operatore RaaS con leak site attivo dal 5 agosto 2026.

DaVita: 15 milioni di dollari di settlement per il ransomware del 2025
Il tribunale federale del Colorado ha approvato preliminarmente l'accordo su un attacco che ha esposto oltre 2,4 milioni di pazienti.

Berlino, il ransomware Rhysida e il costo politico di una disconnessione tardiva
Il governo berlinese ha confermato l'esfiltrazione di dati da due dipartimenti senatoriali tra il 7 e il 12 agosto 2026.

VantaCore: gruppo pro-Ucraina rilancia con ransomware custom contro Russia
VantaCore, rebrand del gruppo pro-ucraino Thor, colpisce organizzazioni russe con un arsenale proprietario di ransomware e strumenti d…

Rhysida attacca il governo di Berlino: asta dei dati e rifiuto del riscatto
Il gruppo ransomware Rhysida ha rivendicato l'attacco al governo di Berlino, offrendo all'asta 5,79 TB di dati per 30 bitcoin. Le auto…

ATF conferma un "major incident" senza confermare chi l'ha causato
Il Bureau of Alcohol, Tobacco, Firearms and Explosives ha confermato la violazione di un sistema standalone, ma non l'attribuzione a Q…

Ransomware a Norcross: il silenzio tecnico di una città colpita e parzialmente
La città di Norcross ha confermato un attacco ransomware avvenuto il 1° agosto 2026.