Kaspersky Labpresenta i risultati di una nuova indagine, che fa il punto sulle crescenti minacce rappresentate dal ransomware.
Il report Story of the Year 2017: Ransomware’s new menace targato Kaspersky Lab svela che, nel 2017, il 26,2% degli attacchi ransomware ha colpito utenti business, un dato in crescita rispetto al 22,6% del 2016. Secondo Kaspersky Lab, questo è dovuto in parte a tre attacchi senza precedenti, che hanno colpito le reti aziendali cambiando definitivamente il panorama di queste minacce. Il 2017 sarà infatti ricordato come l’anno in cui gli attacchi ransomware hanno subito un’improvvisa evoluzione con la serie di attacchi distruttivi WannaCry, del 12 maggio, ExPetr, del 27 giugno, e BadRabbit a fine ottobre.
Complessivamente, nel 2017 sono stati attaccati poco meno di 950.000 utenti, mentre nel 2016 erano stati 1,5 milioni – questo calo è principalmente dovuto ai cambiamenti nelle metodologie di rilevamento. I tre attacchi più gravi, così come altri gruppi meno noti come AES-IN e Uiwix, hanno utilizzato exploit sofisticati sottratti online nella primavera 2017 da un gruppo noto come Shadow Brokers.
Clicca per ingrandire
Inoltre, vi è stato un netto calo delle famiglie di nuovi ransomware: 38 nel 2017, in calo rispetto alle 62 del 2016, con un corrispondente aumento delle modifiche di ransomware esistenti; oltre 96.000 nuove modifiche sono state rilevate nel 2017, rispetto alle 54.000 del 2016. L’aumento delle modifiche può riflettere i tentativi degli hacker di nascondere i loro ransomware a causa del continuo miglioramento delle capacità di rilevamento delle soluzioni di sicurezza.
Nel secondo trimestre del 2017, diversi gruppi criminali hanno terminato le proprie attività di invio di ransomware e hanno pubblicato le chiavi necessarie per decrittografare i file. Questi includono AES-NI, xdata, Petya / Mischa / GoldenEye e Crysis. Crysis è riapparso in seguito – probabilmente utilizzato da un gruppo diverso. La tendenza crescente a colpire le aziende tramite sistemi di controllo da remoto dei desktop è proseguita nel 2017, diventando uno dei principali metodi di propagazione per diverse famiglie, come Crysis, Purgen/GlobeImposter e Cryakl.
Il 65% delle aziende che sono state colpite da ransomware nel 2017 ha dichiarato di aver perso l’accesso a una quantità significativa o addirittura a tutti i propri dati; e uno su sei di coloro che hanno pagato non ha mai recuperato i propri dati. Questi numeri sono in gran parte rimasti invariati dal 2016.
I prodotti Kaspersky Lab contro il ransomware includono anche un layer tecnologico: System Watcher che può bloccare le modifiche malevole apportate a un dispositivo, come la crittografia dei file o il blocco del monitor e ripristinare le condizioni iniziali. Inoltre, uno strumento gratuito anti-ransomware è disponibile per tutte le aziende, indipendentemente dal software di sicurezza che utilizzano.
Morten Lehn, General Manager Italy, Kaspersky Lab Gli attacchi più noti nel 2017 testimoniano la crescita dell’interesse dei criminali verso gli obbiettivi aziendali. Avevamo già notato questo trend nel 2016 ed ora abbiamo rilevato un aumentato nel corso del 2017. Le vittime aziendali sono estremamente vulnerabili e possono essere maggiormente colpite rispetto ai singoli individui; inoltre, spesso sono più disponibili a pagare il riscatto per mantenere l’azienda attiva. Nuovi vettori di infezione che prendono di mira le aziende, per esempio attraverso sistemi di controllo dei desktop da remoto, sono inoltre in crescita.
