Rosa Group SPA colpito dal Ransomware Lockbit

il Gruppo Rosa specializzato nella subfornitura, produzione e vendita di articoli in materie plastiche è stato colpito dal ransomware Lockbit.  La scadenza per il pagamento del riscatto è settata al 16 Aprle .

Attualmente Rosa Group conta 8 locations produttive di cui 5 situate in Italia nel Nord-Est e 3 in Polonia

Da parte dell’azienda non risulta alcun comunicato stampa. 22.000 i file interessati.

LockBit ransomware è considerato da molte autorità come parte della famiglia di malware “LockerGoga & MegaCortex”. Ciò significa semplicemente che condivide i comportamenti con queste forme consolidate di ransomware mirato. Come rapida spiegazione gli attacchi sono:

• Autopropagazione all’interno di un’organizzazione
• Mirato azione di malware spam.
• Utilizzo di strumenti simili per la diffusione, come Windows Powershell e Server Message Block (SMB).

La cosa più significativa è la sua capacità di autopropagarsi. Nella sua programmazione, LockBit è guidato da processi automatizzati pre-progettati.