{"id":4295,"date":"2019-12-12T16:41:09","date_gmt":"2019-12-12T15:41:09","guid":{"rendered":"https:\/\/www.bitmat.it\/specialesicurezza\/?p=4295"},"modified":"2019-12-12T16:41:09","modified_gmt":"2019-12-12T15:41:09","slug":"kaspersky-avverte-sono-i-comuni-le-nuove-vittime-di-attacco","status":"publish","type":"post","link":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/4295\/kaspersky-avverte-sono-i-comuni-le-nuove-vittime-di-attacco","title":{"rendered":"Kaspersky avverte: sono i Comuni le nuove vittime di attacco"},"content":{"rendered":"

Il 2019<\/strong> ha visto un rapido sviluppo di una gi\u00e0 nota tendenza dei ransomware<\/strong> di prendere di mira le organizzazioni municipali.<\/p>\n

Lo hanno rivelato i ricercatori di Kaspersky<\/strong><\/a> secondo cui, almeno 174 istituzioni comunali<\/strong> e oltre 3.000 organizzazioni collegate<\/strong>, sono state prese di mira da ransomware, con un aumento del 60% rispetto al 2018.<\/p>\n

I dati, raccolti nel Kaspersky Security Bulletin: Story of the Year 2019<\/strong><\/em><\/a> evidenziano che, sebbene questi obiettivi non siano in grado di pagare una somma di denaro cos\u00ec alta per il riscatto, si dimostrano i pi\u00f9 propensi ad accettare le richieste dei criminali informatici.<\/p>\n

Questo perch\u00e9 il blocco di un qualsiasi servizio comunale, influirebbe direttamente sul benessere dei cittadini e si tradurrebbe non solo in perdite finanziarie, ma anche in altre conseguenze socialmente significative e impattanti.<\/p>\n

Secondo quanto \u00e8 emerso dalle informazioni rese pubbliche, gli importi del riscatto variavano notevolmente, raggiungendo fino a 5.300.000 dollari e attestandosi in media a 1.032.460 dollari. Queste cifre non ritraggono in maniera accurata i costi finali di un attacco, poich\u00e9 le conseguenze a lungo termine risultano essere molto pi\u00f9 costose.<\/p>\n

Come riferito in una nota ufficiale da Fedor Sinitsyn<\/strong>, security researcher di Kaspersky<\/strong>: \u00ab\u00c8 molto importante ricordare che pagare il riscatto \u00e8 una soluzione a breve termine che, oltre a incoraggiare i criminali a proseguire con questa attivit\u00e0, fornisce loro risorse economiche per finanziare nuovi attacchi. Inoltre, va tenuto in considerazione che nel momento in cui un Comune subisce un attacco, l\u2019intera infrastruttura viene compromessa ed \u00e8 necessario richiedere un\u2019indagine sugli incidenti e un audit approfondito. Ci\u00f2 comporta inevitabilmente costi aggiuntivi che si vanno a sommare a quelli richiesti per il riscatto. Allo stesso tempo, dalle nostre indagini \u00e8 emerso che, la tendenza dei Comuni a pagare il riscatto \u00e8 giustificata dalla stipula di assicurazioni che coprono il costo dei rischi informatici o da budget precedentemente allocati per i servizi di incident response. Per evitare questi attacchi per\u00f2, il migliore approccio consiste nell\u2019investire in misure proattive<\/strong>: soluzioni di sicurezza e di backup collaudate e regolari controlli di sicurezza. Nonostante gli attacchi rivolti ai Comuni siano in crescita, \u00e8 possibile fermare questa tendenza adeguando l\u2019approccio alla sicurezza informatica, prima di tutto rifiutando di pagare il riscatto e poi comunicando questa decisione con una dichiarazione pubblica ufficiale<\/em>\u00bb.<\/p>\n

Ryuk, Purga e Stop: ecco da chi guardarsi <\/strong><\/p>\n

In questo caso, il malware identificato come il principale colpevole pu\u00f2 variare ma i ricercatori di Kaspersky hanno individuato tre famiglie tra le pi\u00f9 note<\/strong>: Ryuk<\/strong>, Purga<\/strong> e Stop<\/strong>.<\/p>\n

Ryuk<\/strong><\/a> \u00e8 apparso nel panorama delle minacce pi\u00f9 di un anno fa e da allora \u00e8 attivo in tutto il mondo sia nel settore pubblico che in quello privato. Il suo modello di distribuzione prevede solitamente la consegna di un malware tramite una backdoor che si diffonde poi attraverso email di phishing con un finto documento finanziario in allegato. Il malware Purga<\/strong> \u00e8 conosciuto sin dal 2016, ma solo di recente \u00e8 stato scoperto che alcuni Comuni sono stati presi di mira da questo trojan con vari vettori di attacco, dal phishing ad attacchi pi\u00f9 violenti. Il cryptor Stop<\/strong>, invece, \u00e8 una \u201cnew entry\u201d rispetto agli altri in quanto ha solo un anno di vita. Questo malware si propaga nascondendosi all’interno di software installer ed \u00e8 tra i pi\u00f9 popolari, infatti, ha conquistato il settimo posto nella classifica dei 10 cryptor pi\u00f9 noti del terzo trimestre del 2019.<\/p>\n

Per evitare che questi malware si infiltrino nelle organizzazioni, Kaspersky raccomanda di<\/strong>:<\/p>\n