Ultimi articoli Cybersecurity Nazionale Malware e attacchi Norme e adeguamenti Soluzioni aziendali Cultura cyber News, attualità e analisi Cyber sicurezza e privacy Corsi cybersecurity Chi siamo

ransomware

Così Black Basta e Cactus sfruttano Teams e OneDrive per infiltrarsi nelle reti aziendali

Home Attacchi hacker e Malware: le ultime news in tempo reale e gli approfondimenti
Indirizzo copiato

I gruppi ransomware Black Basta e Cactus usano una variante del malware BackConnect per stabilire un accesso persistente sui sistemi target, sfruttando il social engineering su Teams e OneDrive per rubare credenziali alle vittime. Ecco tutti i dettagli

Pubblicato il 5 mar 2025
Aggiungi tra i preferiti su Google
Salvatore Lombardo

Funzionario informatico, Esperto ICT, Socio Clusit e autore

Black Basta e Cactus sfruttano Teams e OneDrive

Due noti gruppi di ransomware, Black Basta e Cactus, hanno incorporato il malware BackConnect nel loro arsenale per aumentare la capacità di controllo e persistenza sui sistemi compromessi.

@RIPRODUZIONE RISERVATA

Valuta la qualità di questo articolo

La tua opinione è importante per noi!

L
Salvatore Lombardo
Funzionario informatico, Esperto ICT, Socio Clusit e autore

Continua a leggere questo articolo

Who's Who

Argomenti

Canali

SPAZIO CISO

Vedi tutti gli approfondimenti >

Articoli correlati

  • nis 2

  • L'APPROFONDIMENTO

    Direttiva NIS 2 per la sicurezza delle infrastrutture critiche: quando e a chi si applica, le sanzioni

    27 Ago 2025

    di Cristina Spagnoli

    Condividi
  • CISO sicurezza acceleratore; La relazione annuale del CISO nel modello NIS 2: un quadro operativo della resilienza aziendale; La resilienza non si scrive una volta sola: il vero problema è il riesame continuo

  • la guida

    Sicurezza e sfide organizzative: quando frenare consente di correre più veloce

    25 Nov 2025

    di Fabrizio Saviano

    Condividi
  • Legge sull'intelligenza artificiale: il nuovo quadro normativo italiano; Le 12 best practice dell'ingegneria dei sistemi di intelligenza artificiale

  • AI Act

    Legge sull'intelligenza artificiale: il nuovo quadro normativo italiano

    07 Ott 2025

    di Andrea Marella

    Condividi
  • Phishing PagoPA; Device Code Phishing: come proteggersi da un account takeover attraverso una forma di phishing nascosta; Neutralizzata Tycoon 2FA: come il kit phishing che aggirava l'MFA ha compromesso decine di migliaia di account

  • attacchi informatici

    Device Code Phishing: la minaccia che non ruba password, ma compromette gli account utente

    22 Dic 2025

    di Mirella Castigli

    Condividi