C’è REvil, dietro l’attacco informatico alla JBS.

Redazione RHC : 4 Giugno 2021 05:46

Secondo il governo degli Stati Uniti, l’attacco ransomware a JBS, il più grande fornitore di carne al mondo, è stato collegato a REvil, la nota cyber-gang di ransomware della quale abbiamo parlato molto su queste pagine.

La società, che ha sede in Brasile e opera in tutto il mondo attraverso varie filiali, ha annunciato lunedì (31 maggio) che i suoi sistemi nordamericani e australiani sono stati vittime di un attacco informatico .

Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)

Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.

La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.

Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Ascoltando i nostri Podcast
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

“Abbiamo attribuito l’attacco della JBS a REvil/Sodinokibi e stiamo lavorando diligentemente per assicurare alla giustizia gli attori della minaccia”

afferma la dichiarazione dell’FBI. Anche se il gruppo

L’incidente ha causato la sospensione temporanea delle operazioni sia negli Stati Uniti che in Australia. Anche il sito Web della società è andato giù.

JBS ha affermato che “non ci sono prove” che i dati di clienti o fornitori siano stati compromessi a causa dell’attacco ransomware.

La società ha dichiarato che dopo aver scoperto l’attacco ha sospeso i sistemi IT, informando le autorità e sta ora lavorando per ripristinare i sistemi da un backup con l’aiuto di servizi di terze parti anche se non ha confermato se avesse pagato o meno la richiesta di riscatto.

Andre Nogueira, amministratore delegato di JBS USA, ha dichiarato : “I nostri sistemi stanno tornando online e non stiamo risparmiando risorse per combattere questa minaccia”.

Stuart Reed, direttore del Regno Unito presso la società di risposta agli incidenti Orange Cyberdefense, ha dichiarato a The Daily Swig che questo attacco è un “forte promemoria di cosa può causare un attacco ransomware”.

“Nel mutevole panorama informatico odierno, una risposta rapida a un attacco è essenziale.Non si tratta solo di identificare una violazione quando si verifica. Le organizzazioni devono inoltre disporre di una solida strategia di risposta agli incidenti, basata su un approccio stratificato di persone, processi e tecnologia”

ha aggiunto.

Se vuoi comprendere meglio chi è REvil e la Ransomware as a service, leggi questi articoli:

• Scopri cosa si intende per Ransomware as as service (prima parte)
• Scopri cosa si intende per Ransomware as as service (seconda parte)
• Intervista ad UNKNOW su XSS, la voce di REvil
• REvil Ransomware: origine vittime, strategie e prevenzione
• REvil perde il controllo delle sue infrastrutture

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.