Pillole di Cybersecurity

Pentration testing, Ethical Hacking, Analisi Forense, Malware Analysis...


Ricerca nel blog

Il ransomware DoppleMeyer

Pillole di Threat Intelligence

Il ransomware Dopplemeyer

Il recente report di Trend Micro "A constant State of Flux" ci riporta i dati delle infezioni rilevate durante l'anno 2020 dalla famosa casa.

Conferma che i ransomware sono sempre più sofisticati e fanno sempre pù male!

Il Ransomware più attivo nel 2020 è Locky, seguito da Cerber e Ryuk.

Tra gli emergenti troviamo DopplePaymer che utilizza una catena di infezione alquanto articolata.

In pratica si diffonde tramite Emotet, che generalmente inizialmente scarica il bankingTrojan Dridex.

Vengono eseguite azioni di movimento laterale, disabilitazione degli antivirus etc... utilizzando PowerShell Empire, Cobalt Strike, Mimikaz e PSExec ed infine viene scaricato DoppelMeyer che si occupa di criptare il disco.

In pratica, viene confermato che i Ransomware oramai non sono altro che lo stage finale di un'infezione che cerca di prendere tutto ciò che si trova di interessante ed infine, quando si è prosciugato il pozzo si parte con il cripting.

Il target primario di DoppleMeyer sono aziende nel settore Sanitario, servizi emergenziali e scolastici.

 

Pin It

A cura di...

Image

Per rimanere aggiornato iscriviti alla nostra newsletter

Cyber Security UP

CybersecurityUP è una BU di Fata Informatica.
Dal 1994 eroghiamo servizi di sicurezza IT per grandi organizzazioni sia civili che militari.
  • Ethical Hacking
  • Red Teaming
  • Penetration Testing
  • Security Code Review
  • SOC 24x7
  • Formazione specialistica
Image
Image
Image

Vieni a trovarci

Vieni a trovarci nella nostra sede a Roma, in Via Tiburtina 912, CAP 00156, ROMA, dal Lunedì al Venerdì dalle ore 9:30 - 18:30
Via Tiburtina 912,
CAP 00156,
ROMA

Lunedì-venerdì
09:30 - 13:00
14:00 - 18:30

+39 06 4080 0490

Contattaci

Necessiti dei nostri servizi di Cybersecurity?

Privacy policy

Ti invitiamo prendere visione della nostra
privacy policy  per la protezione dei tuoi dati personali.
© 2021 Fata Informatica. Tutti i diritti riservati.