Imprese energetiche sotto minaccia
Redazione Impresa City Symantec ha segnalato un’operazione, condotta dal gruppo Dragonfly, che mira a colpire diverse aziende, anche in Italia, con obiettivi di cyberspionaggio.
Le aziende energetiche occidentali sarebbero attualmente oggetto di una vasta campagna di attacco con obiettivi di cyberspionaggio. La rivelazione arriva da Symantec, che ha specificato che il gruppo alla testa dell’operazione, denominato Dragonfly (ma noto anche come Energetic Bear) sarebbe già riuscito a raccogliere dati sufficienti per condurre azioni di sabotaggio. Fra i paesi interessati c’è anche l’Italia, insieme a Stati Uniti, Germania, Francia, Spagna, Turchia e Polonia.
Il gruppo Dragonfly non è nuovo a manifestazioni di questo genere e risulta attivo dal 2011. Con il vasto arsenale di malware a disposizione, ha già colpito, nel recente passato, i fornitori di strumentazioni per il controllo industriale, infettandone le reti con un cavallo di Troia che abilitava l’accesso remoto. Alcune imprese energetiche avrebbero così installato a propria volta il malware, scaricando aggiornamenti per i propri sistemi di controllo industriale.
I membri di Dragonfly, secondo Symantec, sarebbero originari dell’Europa dell’Est e utilizzano un cavallo di Troia capace di colpire i dati di Outlook e i file di configurazione delle Vpn, per trasferirli cifrati a server di controllo esterno. In qualche paese, la fornitura energetica potrebbe aver già subito danni.
Il gruppo Dragonfly non è nuovo a manifestazioni di questo genere e risulta attivo dal 2011. Con il vasto arsenale di malware a disposizione, ha già colpito, nel recente passato, i fornitori di strumentazioni per il controllo industriale, infettandone le reti con un cavallo di Troia che abilitava l’accesso remoto. Alcune imprese energetiche avrebbero così installato a propria volta il malware, scaricando aggiornamenti per i propri sistemi di controllo industriale.
I membri di Dragonfly, secondo Symantec, sarebbero originari dell’Europa dell’Est e utilizzano un cavallo di Troia capace di colpire i dati di Outlook e i file di configurazione delle Vpn, per trasferirli cifrati a server di controllo esterno. In qualche paese, la fornitura energetica potrebbe aver già subito danni.
Tag correlati
Esplora altri articoli su questi argomenti
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato
Notizie correlate
Speciali Tutti gli speciali
Calendario Tutto
Giu 18
Webinar: Scopri il nuovo DocuWare: UX evoluta e AI semantica
Giu 23
Dynatrace Innovate Roadshow - Milano
Giu 25
IDC IT Security Summit 2026
Giu 25
Sovranità Digitale nell’era dell’AI: la Secure AI Factory con Cisco e Nvidia per use case ad alte prestazioni
Lug 07
Red Hat Developer Day Roma
Lug 09
Red Hat Developer Day Milano
Ott 07
Fortinet Security Day - Roma
Ott 13
Cybertech Europe 2026
Ott 21
CES Unveiled Milan
Magazine Tutti i numeri
G11 Media Networks
ImpresaCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
