L’Osservatorio sulla Cybersecurity di Netgroup ha rilevato la pubblicazione di un post da parte del gruppo Monti Ransomware, relativo ad un presunto furto di dati ai danni dell’azienda italiana: “Compagnia Trasporti Integrati S.R.L.”
Compagnia Trasporti Integrati S.r.l. (CTI) è un’azienda di trasporti italiana con sede a Livorno. Fondata nel 1994, CTI offre una vasta gamma di servizi di trasporto merci su strada, sia a livello nazionale che internazionale. L’azienda è specializzata nel trasporto di:
- Merci pericolose
- Prodotti farmaceutici
- Merci alimentari
- Componenti industriali
- Altri tipi di merci
Da fonti pubbliche non risultano precedenti attacchi ai danni della suddetta azienda. Al momento, dal DLS del gruppo non è ancora nota la tipologia e la quantità di dati trafugati, né l’entità del riscatto.
Monti Ransomware è un gruppo criminale informatico attivo da metà del 2022. Si posiziona come RaaS (Ransomware as a Service), offrendo il proprio servizio di attacchi ransomware ad altri criminali. Il gruppo utilizza principalmente il codice del ransomware Conti, trapelato online nel marzo 2022. Il gruppo Monti è noto in quanto i loro attacchi vengono rivolti principalmente verso organizzazioni italiane, con focus su settori come quello legale e governativo.
Il modus operandi del gruppo consiste nell’infiltrare i sistemi informatici delle vittime, rubare dati sensibili (come cartelle cliniche o informazioni finanziarie) e crittografarli.
In seguito, i criminali chiedono un riscatto per decifrare i dati, minacciando di divulgarli pubblicamente se non pagato.
Monti è noto anche per la sua tattica di doppia estorsione, in cui pubblica i dati rubati anche se la vittima paga il riscatto.
Monti rappresenta una seria minaccia per la sicurezza informatica, soprattutto per le organizzazioni italiane. Le loro tattiche di attacco aggressive e la loro propensione alla doppia estorsione li rendono un avversario pericoloso. È importante per le aziende adottare adeguate misure di sicurezza per proteggersi da questo tipo di attacchi.
