Aggiornamenti recenti Aprile 9th, 2025 11:08 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Agenti di IA: un’arma potente nelle mani del cybercrimine
- ChatGPT ha creato un passaporto che supera la verifica dell’identità
- PDF pericolosi: il 22% degli attacchi proviene da questi file
- CERT-AGID 29 marzo – 4 aprile: le università nel mirino
- L’Italia è tra gli obiettivi principali del cybercrime
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Agenti di IA: un’arma potente nelle mani del cybercrimine
Il gruppo Maze abbandona le scene. È finita? Non proprio…
I cyber criminali protagonisti di una delle operazioni più devastanti degli ultimi mesi vogliono ritirarsi. Ma molti di loro sono pronti a ricominciare.
Hanno letteralmente terrorizzato aziende e organizzazioni in tutto il mondo, utilizzando uno schema basato sulla logica del “malware as a service” e cercando affiliazioni tra i vari gruppi di pirati informatici. Ora i membri del gruppo Maze sembrano aver deciso di abbandonare il campo e hanno cominciato a smantellare le infrastrutture che hanno usato fino a oggi.
La gang di cyber criminali specializzata in ransomware è conosciuta per aver inaugurato nuove modalità nella gestione della loro attività (ne abbiamo parlato in questo articolo) ed è, senza dubbio, tra i gruppi più pericolosi in circolazione.
Secondo quanto riporta Bleeping Computer in un articolo pubblicato su Internet, però, la carriera del gruppo potrebbe essere arrivata al termine. Sui forum di hacking e nei bassifondi di Internet gira voce che il fenomeno Maze sia giunto al capolinea.
A confermare la veridicità di queste indiscrezioni, spiegano i colleghi di Bleeping Computer, contribuisce il fatto che i pirati di Maze avrebbero cancellato i dati pubblicati in passato per fare pressione sulle loro vittime e forzarle a pagare i “riscatti” chiesti per non diffondere le informazioni rubate.
Vivremo quindi in un mondo più sicuro? Non proprio. Secondo quanto riportano i colleghi, molti degli affiliati a Maze si starebbero aggregando a un nuovo gruppo, chiamato Egregor.
La nuova operazione sfrutterebbe sempre la strategia dei ransomware e sarebbe partita già lo scorso settembre, quando Maze ha avviato lo “shutdown” delle sue operazioni.
Secondo i ricercatori che hanno analizzato le prime operazioni di Egregor, il ransomware sfrutterebbe buona parte del codice di Maze e utilizzerebbe le stesse strategie.
Insomma: l’abbandono del gruppo originale non comporta, necessariamente, una diminuzione delle minacce online. Molto probabilmente, anzi, ci troveremo di fronte a un soggetto ancora più organizzato e in grado di sfruttare l’esperienza maturata negli ultimi anni per agire con maggiore efficacia.
Condividi l'articolo
L’automatizzazione e l’assunzione di tirocinanti possono davvero essere la soluzione per non sovraccaricare il lavoro degli analisti di threat intelligence?
Truffe bancarie: ora i pirati usano lo spoofing sul telefono
Articoli correlati
Altro in questa categoria
Approfondimenti
Minacce recenti
Off topic
Post recenti
Ransomware: la serie
No posts found.
