Due noti gruppi di ransomware, Black Basta e Cactus, hanno incorporato il malware BackConnect nel loro arsenale per aumentare la capacità di controllo e persistenza sui sistemi compromessi.
ransomware
Così Black Basta e Cactus sfruttano Teams e OneDrive per infiltrarsi nelle reti aziendali
I gruppi ransomware Black Basta e Cactus usano una variante del malware BackConnect per stabilire un accesso persistente sui sistemi target, sfruttando il social engineering su Teams e OneDrive per rubare credenziali alle vittime. Ecco tutti i dettagli
Pubblicato il 5 mar 2025
Salvatore Lombardo
Funzionario informatico, Esperto ICT, Socio Clusit e autore
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
Il SOC non basta più: perché la cyber resilience richiede un nuovo modello di Security Operations
18 Set 2026 -
Cyber security e safety: perché la resilienza industriale passa dalla comprensione del contesto operativo
18 Set 2026 -
La sovranità digitale richiede un modello operativo: perché ogni stakeholder ha il suo ruolo
18 Set 2026 -
Cyber resilience nel manufacturing: perché semplificare la sicurezza è diventata una priorità
17 Set 2026 -
Cyber resilience industriale: perché l’AI deve parlare il linguaggio della fabbrica
17 Set 2026
