EudorIACyber Intelligence
Monitoraggio operativo Newsletter IT EN
Osservatorio globale

Ransomware nel mondo

Le organizzazioni citate nelle rivendicazioni, i paesi coinvolti e i gruppi più attivi. Un quadro aggiornato dalle fonti pubbliche.

Vai agli ultimi casi
Fonti aggiornate Ultima raccolta Fonti e metodo
Il quadro del periodoultimi 30 giorni · Tutti i dati seguono i filtri selezionati
Casi segnalati8riscontri dello stesso caso aggregati
Nelle ultime 24 ore0prima segnalazione pubblica
Paesi coinvolti18 casi con paese noto
Gruppi nelle rivendicazioni6nel periodo selezionato
Azzera filtri
Dove succede

Paesi delle organizzazioni citate

8 casi sulla mappa
Mappa mondiale dei paesi delle vittime citate nelle rivendicazioni pubbliche

Passa il mouse per i dettagli. Clicca un Paese per ingrandire e trascina la mappa per spostarti.

La mappa mostra il paese delle organizzazioni citate nelle fonti.
  1. 0
  2. 1–9
  3. 10–99
  4. 100–999
  5. 1.000–9.999
  6. 10.000+

8 / 8 casi localizzabili · 0 senza paese utilizzabile.

Come evolve

Andamento delle segnalazioni

Casi per giorno · UTC

Data della prima segnalazione nelle fonti. Non coincide necessariamente con la data dell’attacco. Il periodo corrente è parziale.

2 Andamento delle segnalazioni8 casi segnalati. Valori consultabili nella tabella sotto il grafico.28/08: 229/08: 030/08: 031/08: 001/09: 002/09: 003/09: 004/09: 005/09: 106/09: 007/09: 008/09: 009/09: 210/09: 011/09: 012/09: 013/09: 014/09: 015/09: 116/09: 017/09: 018/09: 019/09: 020/09: 021/09: 122/09: 023/09: 124/09: 025/09: 026/09: 0
28/0826/09
Consulta i valori del grafico
PeriodoCasi segnalati
2026-08-282
2026-08-290
2026-08-300
2026-08-310
2026-09-010
2026-09-020
2026-09-030
2026-09-040
2026-09-051
2026-09-060
2026-09-070
2026-09-080
2026-09-092
2026-09-100
2026-09-110
2026-09-120
2026-09-130
2026-09-140
2026-09-151
2026-09-160
2026-09-170
2026-09-180
2026-09-190
2026-09-200
2026-09-211
2026-09-220
2026-09-231
2026-09-240
2026-09-250
2026-09-260
Chi rivendica

Gruppi più attivi

Profili dei gruppi →
  1. audit team2 25%
  2. metaencryptor2 25%
  3. BlackLocks1 12%
  4. black x1 12%
  5. clop1 12%
  6. emperador1 12%

Quota dei casi nel periodo, secondo il gruppo indicato dalle fonti.

Chi è coinvolto

Settori delle organizzazioni

6 / 8
  1. Manifattura2 25%
  2. Tecnologia2 25%
  3. Energia e servizi essenziali1 12%
  4. Commercio1 12%

Classificazione dichiarata dalle fonti. 2 casi senza settore utilizzabile.

Cosa sta succedendo

Ultimi casi segnalati

1–8 / 8

Apri un caso per consultarne le fonti. Una rivendicazione non equivale a una compromissione confermata.

Prima segnalazioneOrganizzazioneGruppoPaeseSettoreFonti
14:29 UTC ELANDRETAIL.COM-KMALL24.COM2 riscontri aggregati clop Corea del Sud CommercioRansomLook · ransomware.live
13:05 UTC HyVision System. Inc2 riscontri aggregati metaencryptor Corea del Sud TecnologiaRansomLook · ransomware.live
11:59 UTC SFA Engineering Corporation metaencryptor Corea del Sud Manifatturaransomware.live
16:51 UTC dg***kr AuditTeam Corea del Sud Non indicatoransomware.live
16:50 UTC go***et AuditTeam Corea del Sud Tecnologiaransomware.live
06:33 UTC 광명산업(주)2 riscontri aggregati BlackLocks Corea del Sud ManifatturaRansomLook · ransomware.live
16:32 UTC i-one2 riscontri aggregati black x Corea del Sud Non indicatoRansomLook · ransomware.live
11:48 UTC Hanwha Renewables2 riscontri aggregati emperador Corea del Sud Energia e servizi essenzialiRansomLook · ransomware.live
Fonti, copertura e metodo

Questo osservatorio descrive le rivendicazioni presenti nelle fonti monitorate: la copertura del ransomware mondiale è parziale. I casi segnalati non sono un conteggio di attacchi confermati o di vittime uniche.

I riscontri con lo stesso nome di organizzazione e gruppo, entro 30 giorni dalla prima segnalazione, sono riuniti in un caso. Vengono normalizzati maiuscole, spazi e alias noti; nomi differenti possono ancora riferirsi alla stessa organizzazione.

13 riscontri nelle fonti per 8 casi segnalati. Paese e settore provengono dalle fonti: dati assenti o discordanti restano non attribuiti. Le date usano UTC; se manca la data di pubblicazione, viene usata quella di acquisizione.

RansomLookUltima raccolta riuscita
ransomware.liveUltima raccolta riuscita

Articoli generici, profili dei gruppi e controlli tecnici dei portali sono esclusi dai conteggi.

Consulta la diagnostica dei portali onion →