Black Basta colpisce ABB con ransomware: interrotte le connessioni VPN con i clienti

La società svizzera ABB, specializzata in soluzioni di automazione, è stata attaccata dal ransomware Black Basta, che ha colpito le operazioni commerciali del produttore.

ABB ha circa 105.000 dipendenti e ha generato circa 29,4 miliardi di dollari di fatturato nel 2022. I clienti di ABB includono giganti come Volvo, Hitachi, DS Smith, così come i governi di tutto il mondo.

Il 7 maggio 2023 ABB è stata vittima di un attacco del ransomware da parte della gang Black Basta, la cui attività è stata registrata dagli esperti nella primavera del 2022.

Facendo riferimento alle informazioni di diversi dipendenti ABB, i giornalisti scrivono che l’attacco ha colpito l’Active Directory aziendale e centinaia di dispositivi. In risposta, ABB ha interrotto le connessioni VPN con i propri clienti per impedire che il ransomware si diffondesse ad altre reti.

Secondo quanto riferito, l’attacco ha interrotto l’azienda, causato ritardi in vari progetti e ha colpito le fabbriche. I rappresentanti di ABB hanno rifiutato di commentare.

Nell’estate del 2022, Black Basta ha stabilito una collaborazione con gli operatori Qbot (QuakBot) e ora distribuisce i suoi payload tramite questo malware. Inoltre, gli autori del ransomware hanno già sviluppato una versione del loro malware per Linux, mirata alle macchine virtuali VMware ESXi in esecuzione su server Linux.

I ricercatori collegano gli operatori di Black Basta al gruppo di hacker FIN7, noto anche come Carbanak.

Gli operatori di Black Basta sono attualmente responsabili di gravi attacchi come l’American Dental Association, Sobeys, Knauf e Yellow Pages Canada hack, secondo gli esperti.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione

La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.