Due noti gruppi di ransomware, Black Basta e Cactus, hanno incorporato il malware BackConnect nel loro arsenale per aumentare la capacità di controllo e persistenza sui sistemi compromessi.
ransomware
Così Black Basta e Cactus sfruttano Teams e OneDrive per infiltrarsi nelle reti aziendali
I gruppi ransomware Black Basta e Cactus usano una variante del malware BackConnect per stabilire un accesso persistente sui sistemi target, sfruttando il social engineering su Teams e OneDrive per rubare credenziali alle vittime. Ecco tutti i dettagli
Pubblicato il 5 mar 2025
Salvatore Lombardo
Funzionario informatico, Esperto ICT, Socio Clusit e autore
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
Phishing e digital body language: così gli attaccanti sfruttano la fiducia nei rapporti aziendali
20 Ott 2026 -
Digital360 e Cybersecurity360 Awards 2026: tutti i vincitori e le sfide dell’innovazione
19 Ott 2026 -
La cyber security non si costruisce punendo chi scopre le vulnerabilità
19 Ott 2026 -
Shadow AI in azienda: perché le policy tradizionali falliscono e come difendersi
16 Ott 2026 -
CRA, pubblicato lo schema di decreto italiano: controlli, certificazioni e sanzioni
16 Ott 2026
