L'exploit di PrintNightmare potrebbe essere la situazione più appropriata, poiché è stato davvero un incubo per gli utenti Windows. Ora, nuovi gruppi di gang di ransomware stanno sfruttando PrintNightmare per attaccare i PC Windows, creando un livello di minaccia completamente nuovo.
Vice Society si unisce agli attacchi di PrintNightmare
h2>
Microsoft ha rilasciato una patch progettata per risolvere la situazione di PrintNightmare, ma sfortunatamente non ha affrontato efficacemente il problema. Ora, Vice Society, un'altra nota banda di ransomware, si sta unendo agli attacchi.
Vice Society sta attivamente sfruttando PrintNightmare (CVE-2021-1675/CVE-2021-34527) per diffondersi lateralmente attraverso le reti delle vittime. Sono un nuovo giocatore nello spazio ransomware. Sono stati osservati lanciare attacchi di caccia grossa e doppia estorsione https://t.co/hQqRXEMFYc
— Craig Williams (@security_craig) 12 agosto 2021
A quanto pare, gli operatori ransomware di Vice Society hanno utilizzato due exploit dello spooler di stampa per distribuire una DLL dannosa, come osservato dai ricercatori di Cisco Talos e individuato da BleepingComputer.
Il ransomware di Vice Society può crittografare i sistemi Windows e Linux con OpenSSL. In genere, Vice Society prende di mira le vittime in attacchi di doppia estorsione operati dall'uomo. In precedenza ha preso di mira distretti scolastici pubblici e altre istituzioni educative, ma ciò non significa che rimarrà l'obiettivo della banda.
Inoltre, le bande di ransomware Conti e Magniber sono sfruttando la situazione di PrintNightmare, creando ancora più problemi. Più gruppi finiscono per sfruttare la vulnerabilità di PrintNightmare, più diventa pericoloso.
Pubblicità
Secondo Cisco Talos, “Più attori di minacce distinti stanno ora sfruttando PrintNightmare, e questo l'adozione continuerà probabilmente ad aumentare finché sarà efficace.”
Fondamentalmente, questo significa che PrintNightmare sta diventando più pericoloso e continuerà a essere un problema man mano che sempre più gruppi scoprono come usarlo.
Che cosa significa questo per te?
Come sempre, ti ricorda di fare attenzione a ciò che fai online. Ci sono molti individui malintenzionati là fuori che cercano di sfruttare vulnerabilità come PrintNightmare. Assicurati di mantenere Windows aggiornato, poiché Microsoft continuerà a rilasciare patch.
RELAZIONATO: Vuoi sopravvivere al ransomware? Ecco come proteggere il tuo PC
LEGGI SUCCESSIVO
- › Come modificare i temi della tastiera touch su Windows 11
- › Messenger ottiene la crittografia end-to-end per chat vocali e video
- › Come nascondere i badge di notifica rossi su Mac
- › L'UE vuole un caricatore mobile universale, ma Apple non lo fa
- › Posso utilizzare iCloud Drive per i backup di Time Machine?