Attacco Ransomware contro Everest A Bbt Se: Esfiltrati 812 Gb Di Dati Della Galleria Del Brennero: il Cartello Everest-Galleria-Base-Brennero-Bbt Rivendica l'Esfiltrazione di Dati Riservati
Abstract del Bollettino Tecnico
Il gruppo cybercriminale Everest-Galleria-Base-Brennero-Bbt ha pubblicato una rivendicazione estorsiva contro Everest A Bbt Se: Esfiltrati 812 Gb Di Dati Della Galleria Del Brennero, minacciando la divulgazione pubblica di archivi interni e database aziendali sul Dark Web.
Quadro Situazionale e Rivendicazione Estorsiva
L'osservatorio di Threat Intelligence di SecControl ha rilevato sui Dark Web Leak Sites (DLS) una nuova rivendicazione condotta dal gruppo estorsivo Everest-Galleria-Base-Brennero-Bbt. L'attacco ha preso di mira l'organizzazione Everest A Bbt Se: Esfiltrati 812 Gb Di Dati Della Galleria Del Brennero, con la minaccia di divulgazione integrale degli archivi aziendali riservati in assenza del pagamento di un riscatto finanziario.
Dinamica dell'Intrusione e Vettori di Attacco
L'analisi telemetrica delle campagne condotte dal gruppo Everest-Galleria-Base-Brennero-Bbt evidenzia l'adozione di tattiche consolidate di evasione e doppia estorsione. Gli attaccanti ottengono generalmente l'accesso iniziale tramite credenziali operative compromesse (esfiltrate da InfoStealer quali RedLine, Lumma o Vidar) oppure sfruttando vulnerabilità perimetrali non patchate su gateway VPN o servizi RDP esposti.
Una volta all'interno dell'infrastruttura, il gruppo procede con il movimento laterale mediante binari legittimi di sistema (Living-off-the-Land), estrae le credenziali dalla memoria del processo LSASS e compromette il dominio centrale Active Directory prima di avviare l'esfiltrazione massiva dei dati verso server C2 esterni.
Indicatori della Minaccia & Profilo Bersaglio
Everest-Galleria-Base-Brennero-Bbt (Ransomware-as-a-Service)Everest A Bbt Se: Esfiltrati 812 Gb Di Dati Della Galleria Del BrenneroT1078 (Valid Accounts)T1133 (Security Event)T1087 (Security Event)T1068 (Exploitation for Privilege Escalation)T1567 (Security Event)T1486 (Data Encrypted for Impact)T1653 (Security Event)T1027 (Security Event)T1567.002 (Security Event)Impatto Operativo e Rilevanza Normativa (NIS2 & GDPR)
La violazione comporta una perdita immediata di riservatezza per gli archivi aziendali e un rischio concreto di interruzione operativa delle funzioni di business: - Direttiva NIS2 (D.Lgs. 138/2024, Art. 25): Per i soggetti essenziali e importanti ricadenti nel perimetro normativo, sussiste l'obbligo di pre-notifica di allarme tempestivo entro 24 ore dall'incidente significativo verso il CSIRT Italia / ACN. - Regolamento UE 2016/679 (GDPR, Art. 33/34): Qualora gli archivi esfiltrati contengano dati personali o particolari di clienti o dipendenti, è obbligatorio procedere con la notifica all'Autorità Garante Privacy entro 72 ore dal rilevamento.
Strategia di Difesa e Piano di Bonifica
SecControl Threat Intelligence Unit — Rapporto Tecnico Infrastrutture
Tutti gli indicatori di compromissione (IoC), i vettori tattici e gli advisory sono corroborati in tempo reale dal SOC di SecControl nel pieno rispetto dei criteri di cyber-igiene e notifica previsti dalla Direttiva NIS2 (D.Lgs. 138/2024).
Valuta la superficie d'attacco esposta, i socket aperti e la corretta configurazione DMARC con il nostro scanner perimetrale gratuito.