Espansione dell'infrastruttura ransomware: monitoraggio tecnico di ShadowSyndicate (infosecurity-magazine.com)
0xBASE INTEL BRIEF
- Identificazione di nuove impronte SSH per il tracciamento dei server
- Collegamenti provati tra diverse campagne ransomware
- Crescita dell'infrastruttura cybercriminale centralizzata
"Recenti analisi tecniche hanno identificato nuove impronte SSH associate al cluster criminale ShadowSyndicate. Ciò indica una significativa espansione della loro infrastruttura server, collegata a varie operazioni ransomware. I risultati evidenziano la natura interconnessa dei moderni gruppi di cyber-estorsione e la necessità di una difesa di rete proattiva per proteggere le infrastrutture digitali critiche in Europa."
ancora nessun commento.