Il Silent Ransom Group è tornato alla ribalta con una campagna aggressiva contro studi legali e organizzazioni di servizi professionali. Google e l’FBI hanno lanciato un’allerta pubblica. Il gruppo utilizza tecniche di ingegneria sociale sempre più sofisticate per infiltrarsi nelle reti delle vittime.
Come opera il Silent Ransom Group
Telefonate false e sessioni di screen-sharing
L’attacco inizia con una telefonata. Un membro del gruppo si spaccia per un tecnico del supporto IT interno. Convince il dipendente a partecipare a una sessione di condivisione schermo. Oppure lo istruisce a installare strumenti di accesso remoto.
Una volta ottenuto l’accesso, gli attaccanti esplorano la rete. Cercano documenti sensibili, credenziali e dati riservati. L’operazione avviene in modo silenzioso, spesso senza destare sospetti.
Inoltre, il gruppo sfrutta il phishing per rinforzare l’attacco. Le e-mail di accompagnamento imitano comunicazioni aziendali legittime. L’obiettivo è abbassare le difese del personale non tecnico.
L’escalation: falsi tecnici inviati fisicamente negli uffici
Questo è il dato più allarmante. Tra gennaio e maggio di quest’anno, il Silent Ransom Group ha inviato falsi lavoratori IT direttamente negli uffici delle vittime. Lo confermano i team di Mandiant e Google Threat Intelligence.
Questi “tecnici” si presentavano agli sportelli di reception degli studi legali. Chiedevano accesso fisico ai computer. Una volta davanti a una workstation, utilizzavano chiavette USB per esfiltrare dati. In alternativa, installavano software per consentire l’accesso remoto ai complici.
Di conseguenza, l’attacco non è più solo digitale. Diventa una minaccia ibrida, fisica e informatica insieme. Questo rappresenta una svolta tattica significativa nel panorama delle minacce ransomware.
I dati rubati e l’impatto sulle vittime
Informazioni altamente sensibili nel mirino
Gli studi legali custodiscono informazioni di enorme valore. Il Silent Ransom Group lo sa bene. I dati sottratti includono:
- Contratti riservati tra clienti e studi
- Informazioni di identificazione personale (PII), compresi numeri di previdenza sociale
- Documenti fiscali e finanziari di privati e aziende
Tuttavia, la minaccia non si ferma al furto. Il gruppo opera nell’ambito di campagne ransomware ed estorsione. I dati rubati vengono usati come leva per ottenere il pagamento del riscatto. La pressione sulle vittime è doppia: il rischio di pubblicazione e quello reputazionale.
Perché gli studi legali sono un bersaglio privilegiato
In questo contesto, è fondamentale capire perché i professionisti legali siano così esposti. Gli studi legali gestiscono dati ultra-riservati per conto di grandi aziende e individui. Spesso, però, dispongono di risorse IT limitate rispetto al settore finanziario.
Parallelamente, il personale non tecnico è più vulnerabile all’ingegneria sociale. Un avvocato o un paralegal non è formato per riconoscere una telefonata fraudolenta da un finto tecnico IT. Questo crea un vantaggio enorme per gli attaccanti.
Le indicazioni di Google, Mandiant e FBI
Un’allerta pubblica coordinata
La conferma dell’operatività del gruppo arriva da fonti autorevoli. Google, attraverso i suoi team Mandiant e Google Threat Intelligence, ha documentato la campagna. L’FBI ha emesso un’allerta pubblica ufficiale.
Vale la pena sottolineare la portata di questa collaborazione. Una risposta coordinata tra settore privato e forze dell’ordine è rara. Indica la gravità percepita della minaccia e la sua diffusione geografica.
Come difendersi: raccomandazioni pratiche per CISO e manager
In particolare, le organizzazioni devono adottare misure concrete. Ecco le azioni prioritarie:
- Verificare sempre l’identità di chiunque richieda accesso fisico o remoto ai sistemi.
- Formare il personale a riconoscere le tecniche di vishing e impersonation.
- Implementare policy strict per l’installazione di software di accesso remoto.
- Vietare l’uso di USB non autorizzate su workstation aziendali.
- Monitorare gli accessi anomali alla rete in tempo reale.
Di conseguenza, la risposta deve essere sia tecnica che organizzativa. Non basta un firewall. Serve una cultura della sicurezza diffusa a tutti i livelli aziendali.
Conclusione
Il Silent Ransom Group rappresenta oggi una delle minacce più insidiose per il settore legale. La combinazione di social engineering digitale e intrusione fisica è una tattica inedita. Gli studi legali devono aggiornare i propri piani di sicurezza con urgenza.
La collaborazione tra Google, Mandiant e FBI è un segnale chiaro. Questa minaccia è reale, attiva e in evoluzione. Ignorarla non è un’opzione.
Fonti:
- TechCrunch – Google and FBI warn of ransomware group that sends fake IT workers to hack victims in person
- BleepingComputer – Silent Ransom Group targets law firms with fake IT support calls
Fonte: Articolo originale
Il caso Silent Ransom Group evidenzia quanto sia critica la condivisione tempestiva di threat intelligence tra organizzazioni dello stesso settore: uno studio legale che avesse ricevuto in anticipo gli indicatori di compromissione di questa campagna avrebbe potuto bloccare l’attacco prima che i falsi tecnici varcassero la reception. Piattaforme come IsacChain rispondono esattamente a questa esigenza, abilitando la condivisione sicura e anonimizzata di threat intelligence tra ISAC e organizzazioni, con compliance NIS2 automatizzata e verifica blockchain dell’integrità dei dati condivisi. In un contesto di minacce ibride fisiche e digitali, la fiducia nel dato condiviso diventa un requisito non negoziabile. Scopri come IsacChain può aiutare la tua organizzazione su www.isacchain.com