Ciao, Habr! Oggi vogliamo parlarvi dei nuovi attacchi informatici recentemente rilevati dai nostri centri di analisi della sicurezza informatica. Sotto troverete racconti di una grave perdita di dati da parte di un produttore di chip al silicio, la storia di un'interruzione delle reti in una città intera, alcune informazioni sui pericoli delle notifiche di Google, statistiche sugli attacchi ai sistemi sanitari statunitensi e un link al canale YouTube di Acronis.
Oltre a proteggere i vostri dati, in Acronis ci occupiamo anche di monitorare le minacce, sviluppare patch per nuove vulnerabilità e fornire raccomandazioni per garantire la sicurezza di vari sistemi. A tal fine, è stata recentemente creata una rete globale di centri di sicurezza Acronis Cyber Protection Operations Centers (CPOCs). In questi centri si svolge un'analisi continua del traffico per scoprire nuovi tipi di malware, virus e cryptojacking.
Oggi vogliamo discutere dei risultati del lavoro dei CPOCs, che ora vengono pubblicati regolarmente sul canale YouTube di Acronis. Ecco le 5 notizie più importanti su incidenti che avrebbero potuto essere evitati con almeno una minima protezione da Ransomware e phishing.
Il ransomware Black Kingdom ha imparato a compromettere gli utenti di Pulse VPN
Il fornitore di VPN Pulse Secure, su cui si affidano l'80% delle aziende della lista Fortune 500, è diventato vittima di attacchi ransomware della famiglia Black Kingdom. Questi sfruttano una vulnerabilità di sistema che consente di leggere un file e estrarre i dati dell'account. Dopodiché, le credenziali rubate vengono utilizzate per accedere alla rete compromessa.
Sebbene Pulse Secure abbia già rilasciato una patch per risolvere questa vulnerabilità, le aziende che non hanno ancora installato l'aggiornamento si trovano in una situazione di rischio elevato.
Tuttavia, come dimostrano i test, le soluzioni che utilizzano intelligenza artificiale per rilevare le minacce, come Acronis Active Protection, impediscono a Black Kingdom di infettare i computer degli utenti finali. Quindi, se in azienda è presente una protezione simile o un sistema con meccanismi integrati di controllo degli aggiornamenti (ad esempio, Acronis Cyber Protect), non c'è motivo di preoccuparsi di Black Kingdom.
L'attacco ransomware a Knoxville ha portato all'interruzione della rete
Il 12 giugno 2020, la città di Knoxville (USA, stato del Tennessee) ha subito un attacco ransomware massiccio che ha portato all'interruzione delle reti informatiche. Anche le forze dell'ordine hanno perso la possibilità di rispondere agli incidenti, tranne che per emergenze e minacce alla vita delle persone. E anche giorni dopo la fine dell'attacco, sul sito della città era ancora presente un avviso che informava che i servizi online non erano disponibili.
Le indagini preliminari hanno rivelato che l'attacco era il risultato di un'ampia campagna di phishing con la distribuzione di false email ai dipendenti dell'amministrazione comunale. Sono stati utilizzati ransomware come Maze, DoppelPaymer o NetWalker. Come nel caso precedente, se le autorità della città avessero utilizzato strumenti di contrasto al ransomware, un attacco simile non sarebbe stato possibile, poiché i sistemi di protezione dotati di IA rilevano immediatamente le varianti dei ransomware utilizzati.
MaxLinear ha riferito di un attacco da parte di Maze e di una fuga di dati
Il produttore di sistemi integrati su chip, MaxLinear, ha confermato che le reti dell'azienda sono state attaccate dal ransomware Maze. Circa 1 TB di dati sono stati rubati, inclusi dati personali e informazioni finanziarie dei dipendenti. Gli autori dell'attacco hanno già pubblicato 10 GB di questi dati.
Di conseguenza, MaxLinear ha dovuto mettere offline tutte le reti aziendali e assumere consulenti per indagare. Questo attacco dimostra ancora una volta che Maze è un ransomware noto e facilmente riconoscibile. Se si fossero utilizzati sistemi di protezione contro il ransomware, MaxLinear avrebbe potuto risparmiare un notevole ammontare di denaro e evitare danni alla reputazione dell'azienda.
Il malware si è "infiltrato" tramite avvisi falsi di Google
I criminali hanno iniziato a utilizzare Google Alerts per inviare avvisi falsi su fughe di dati. Di conseguenza, ricevendo messaggi allarmanti, gli utenti spaventati accedevano a siti falsi e scaricavano malware nella speranza di "risolvere il problema."
Le notifiche dannose funzionano su Chrome e Firefox. Tuttavia, i servizi di filtraggio URL, incluso il servizio Acronis Cyber Protect, non hanno permesso agli utenti delle reti protette di accedere a link compromessi.
Il dipartimento della salute americano ha segnalato 393 violazioni delle norme di sicurezza HIPAA nell'anno passato
Il Dipartimento della Salute e dei Servizi Umani degli Stati Uniti (Department of Health and Human Services — HHS) ha riportato 393 fughe di informazioni riservate sulla salute dei pazienti, che hanno portato a violazioni dei requisiti del Health Insurance Portability and Accountability Act (HIPAA) nel periodo da giugno 2019 a giugno 2020. Tra questi, 142 incidenti sono stati il risultato di attacchi di phishing contro il District Medical Group e Marinette Wisconsin, da cui sono trapelati rispettivamente 10190 e 27137 cartelle cliniche elettroniche.
Sfortunatamente, la pratica ha dimostrato che anche gli utenti appositamente formati e addestrati, ai quali è stato ripetutamente spiegato di non cliccare su link o aprire allegati provenienti da email sospette, possono diventare vittime. E senza sistemi automatizzati per bloccare attività sospette e filtri URL per prevenire l'accesso a siti falsi, risulta molto difficile proteggersi da attacchi sofisticati che utilizzano pretesti molto convincenti, email apparentemente credibili e un alto livello di ingegneria sociale.
Se sei interessato alle ultime notizie sulle minacce più recenti, puoi iscriverti al canale YouTube di Acronis, dove parliamo degli ultimi risultati del monitoraggio CPOC praticamente in tempo reale. Puoi anche iscriverti al nostro blog su Habr.com, poiché qui trasmetteremo gli aggiornamenti e i risultati delle ricerche più interessanti.
Solo gli utenti registrati possono partecipare al sondaggio. , per favore.
Hai ricevuto email di phishing molto convincenti nell'ultimo anno?
33,3%Sì7
66,7%No14
Ha votato 21 utenti. 6 utenti si sono astenuti.
Fonte: habr.com
