ransomware

Così Black Basta e Cactus sfruttano Teams e OneDrive per infiltrarsi nelle reti aziendali



Indirizzo copiato

I gruppi ransomware Black Basta e Cactus usano una variante del malware BackConnect per stabilire un accesso persistente sui sistemi target, sfruttando il social engineering su Teams e OneDrive per rubare credenziali alle vittime. Ecco tutti i dettagli

Pubblicato il 5 mar 2025

Salvatore Lombardo

Funzionario informatico, Esperto ICT, Socio Clusit e autore



Black Basta e Cactus sfruttano Teams e OneDrive

Due noti gruppi di ransomware, Black Basta e Cactus, hanno incorporato il malware BackConnect nel loro arsenale per aumentare la capacità di controllo e persistenza sui sistemi compromessi.

Continua a leggere questo articolo

Articoli correlati