Lug 29, 2025 Approfondimenti, Campagne malware, In evidenza, Minacce, RSS

---

Tra le minacce più recenti che stanno facendo tremare il mondo degli MSP (e non solo) c’è SafePay, un ransomware diffusosi nel primo trimestre dell’anno che ha già colpito oltre 200 vittime in tutto il mondo.

Secondo l’ultimo report della Threat Research Unit di Acronis, il ransomware usa tattiche già utilizzate da LockBit come la disattivazione della protezione degli endpoint, l’eliminazione delle copie shadow e la cancellazione dei registri; ciò suggerisce un riutilizzo del codice sorgente trapelato diversi anni fa in rete.

Il ransomware è apparso per la prima volta nel 2024, ma si è diffuso globalmente a inizio 2025. Come riporta Acronis, la distribuzione di SafePay avviene tramite connessioni RDP, ma non è ancora chiaro come gli attaccanti abbiano ottenuto le credenziali.

Ottenuto l’accesso ai sistemi, il gruppo ha disabilitato Windows Defender per l’elusione dei controlli di sicurezza. Prima di crittografare i file, il ransomware li carica sul server C2, dopo averli compressi tramite WinRAR.

SafePay è in grado di ricevere comandi con diversi argomenti, come quello per propagarsi nel resto della rete, di crittografare le unità di rete, di cifrare uno specifico percorso o definire il livello di crittografia. Il ransomware si occupa inoltre di analizzare i processi e i servizi in esecuzione per terminarne di specifici.

A differenza di altri gruppi con modello Ransomware-as-a-Service con affiliati, SafePay si basa su una struttura a controllo centralizzato e gestisce in autonomia le operazioni, le infrastrutture e le negoziazioni. Il ransomware inoltre usa il meccanismo della doppia estorsione. 

L’ultimo, significativo attacco di SafePay si è verificato a inizio luglio contro Ingram Micro: il ransomware ha messo in ginocchio il gigante IT del B2B mandando offline i suoi servizi, rendendo impossibile per i suoi clienti concludere gli ordini o accedere al catalogo.

---

• Acronis, doppia estorsione, Ingram Micro, LockBit, Ransomware, SafePay

---

---