Ransomware ed estorsione · Ransomware

Pay2Key legato all'Iran cifra sistemi di provider sanitario USA

Il gruppo Pay2Key, riconducibile all'Iran, ha cifrato sistemi presso un provider sanitario statunitense. Gli attori hanno usato credenziali rubate, TeamViewer e un installer 7zip SFX per cifrare l'infrastruttura in circa tre ore. Hanno deployato e poi rimosso un toolkit di evasione; le indagini non hanno trovato prove di esfiltrazione dati.

4 fonti · 27 mar

Cronologia

• 27 mar Segnalato da The Hacker News
• 26 mar Segnalato da The Record from Recorded Future
• 25 mar Segnalato da Cybersecurity Dive

Fonti

• 27 mar The Hacker News

  Bearlyfy Hits Russian Firms with Custom GenieLocker Ransomware

  Bearlyfy launched 70+ attacks since 2025 using GenieLocker ransomware, targeting Russian firms, driving high ransom payments.

  originale

• 26 mar The Record from Recorded Future

  Pro-Ukraine hacker group Bearlyfy targets Russian companies with custom ransomware

  A pro-Ukrainian hacker group known as Bearlyfy has carried out more than 70 cyberattacks against Russian companies over the past year and is now escalating its campaign with newly developed ransomware tools, researchers have found.

  originale

• 26 mar Infosecurity Magazine

  Iran-Linked Pay2Key Ransomware Group Re-Emerges

  Halcyon and Beazley Security track the return of Iranian ransomware group Pay2Key

  originale

Part of the PlainSec briefing for 2026-03-26

Every edition of this story: Pay2Key legato all'Iran cifra sistemi di provider sanitario USA