Seicento vittime, SafePay entra da più fronti e si muove nella rete
FBI, CISA e le altre agenzie firmatarie riferiscono che SafePay ha colpito almeno 600 organizzazioni da agosto 2024 ed è stato tra i gruppi ransomware più attivi nel 2026. Le agenzie documentano diversi accessi iniziali: credenziali esposte o indovinate, phishing e sfruttamento di vulnerabilità, comprese quelle di SonicWall SonicOS.
Una volta nella rete, SafePay usa account e strumenti legittimi di accesso remoto e amministrazione per spostarsi tra i sistemi, sottrarre dati e distribuire il ransomware. L’attività può così confondersi con la normale gestione dei sistemi, anziché apparire come un attacco basato su strumenti insoliti.
Una difesa concentrata sulle patch dei dispositivi esposti può lasciare aperti gli accessi ottenuti con password o phishing. Anche account legittimi e strumenti remoti possono portare l’intrusione più a fondo nella rete.
CVSS 9.8 CRITICAL: a deserialization of untrusted data vulnerability with a malicious payload can allow an unauthenticated remote code… Impiego noto in campagne ransomware. EPSS 90% (100º percentile).
Data di correzione federale CISA 7 nov · data superata
CVSS 7.5 HIGH: vulnerability in Veeam Backup & Replication component allows encrypted credentials stored in the configuration database to be obtained. Impiego noto in campagne ransomware. EPSS 81% (100º percentile).
Data di correzione federale CISA 12 set · data superata
CVSS 7.5 HIGH: a vulnerability in the web services interface of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower… Impiego noto in campagne ransomware. EPSS 72% (99º percentile).
Data di correzione federale CISA 7 mar · data superata
CVSS 5 MEDIUM: a vulnerability in the remote access VPN feature of Cisco Adaptive Security Appliance (ASA) Software and Cisco… Impiego noto in campagne ransomware. EPSS 25% (98º percentile).
Data di correzione federale CISA 4 ott · data superata
CVSS 9.8 CRITICAL: an improper access control vulnerability has been identified in the SonicWall SonicOS management access, potentially… Impiego noto in campagne ransomware. EPSS 18% (97º percentile).
Data di correzione federale CISA 30 set · data superata
FBI says SafePay ransomware gang ‘among most active’ with more than 600 victims since 2024
The FBI and cyber agencies in the UK and Germany said SafePay is targeting businesses and critical infrastructure by guessing passwords, exploiting vulnerabilities and using phishing attacks.