🥇5 attacchi informatici che potevano essere facilmente prevenuti

Ciao, Habr! Oggi vogliamo parlare di nuovi attacchi informatici recentemente scoperti dai nostri centri di analisi della sicurezza informatica. Sotto troverai un racconto di una grande perdita di dati da parte di un produttore di chip al silicio, una storia sul blackout di un'intera città, un po' sui rischi delle notifiche di Google, statistiche sugli attacchi al sistema sanitario statunitense e un link al canale YouTube di Acronis.

Oltre a proteggere i tuoi dati, in Acronis ci occupiamo anche del monitoraggio delle minacce, sviluppiamo patch per nuove vulnerabilità e prepariamo raccomandazioni per garantire la sicurezza di diversi sistemi. A tal fine, è stata recentemente creata una rete globale di centri di sicurezza, gli Acronis Cyber Protection Operations Centers (CPOCs). In questi centri viene effettuata un'analisi costante del traffico per scoprire nuovi tipi di malware, virus e cryptojacking.

Oggi vogliamo parlare dei risultati del lavoro dei CPOC, che ora vengono pubblicati regolarmente sul canale YouTube di Acronis. Ecco 5 delle notizie più calde su incidenti che avrebbero potuto essere evitati con almeno una protezione elementare contro il ransomware e il phishing.

Il ransomware Black Kingdom ha imparato a compromettere gli utenti di Pulse VPN

Il fornitore di VPN Pulse Secure, su cui si affidano l'80% delle aziende della lista Fortune 500, è diventato vittima di attacchi ransomware della famiglia Black Kingdom. Questi attaccanti sfruttano una vulnerabilità di sistema che consente di leggere un file e estrarne i dati di accesso. Dopo, le credenziali rubate vengono utilizzate per accedere alla rete compromessa.

Nonostante Pulse Secure abbia già rilasciato una patch per risolvere questa vulnerabilità, le aziende che non hanno ancora installato l'aggiornamento sono a maggior rischio.

Tuttavia, come hanno dimostrato i test, le soluzioni che utilizzano intelligenza artificiale per rilevare minacce, come Acronis Active Protection, impediscono a Black Kingdom di infettare i computer degli utenti finali. Quindi, se in azienda è presente una protezione simile o un sistema con un meccanismo di monitoraggio degli aggiornamenti integrato (come Acronis Cyber Protect), non ci si deve preoccupare di Black Kingdom.

L'attacco ransomware a Knoxville ha portato al blackout della rete

Il 12 giugno 2020, la città di Knoxville (USA, stato del Tennessee) è stata colpita da un attacco ransomware massiccio, che ha portato a disconnessioni delle reti informatiche. Le forze dell'ordine, in particolare, hanno perso la possibilità di rispondere agli incidenti, tranne in caso di emergenze e minacce alla vita delle persone. E anche dopo alcuni giorni dalla fine dell'attacco, sul sito della città era ancora presente un avviso che indicava che i servizi online non erano disponibili.

Le indagini preliminari hanno mostrato che l'attacco è stato il risultato di una vasta campagna di phishing con l'invio di false email ai dipendenti dei servizi comunali. Sono stati utilizzati ransomware come Maze, DoppelPaymer o NetWalker. Come nel caso precedente, se le autorità comunali avessero utilizzato strumenti di difesa contro il ransomware, un attacco simile non sarebbe stato possibile, poiché i sistemi di protezione basati sull'IA rileverebbero immediatamente le varianti degli encryptor utilizzati.

MaxLinear ha segnalato un attacco con Maze e una fuga di dati.

Il produttore di sistemi integrati su chip, MaxLinear, ha confermato che le reti dell'azienda sono state attaccate dal ransomware Maze. Circa 1 TB di dati è stato rubato, inclusi dati personali e informazioni finanziarie dei dipendenti. Gli organizzatori dell'attacco hanno già pubblicato 10 GB di questi dati.

Di conseguenza, MaxLinear è stata costretta a mettere offline tutte le reti dell'azienda e a ingaggiare consulenti per svolgere un'indagine. Ripetiamo ancora una volta, a proposito di questo attacco: Maze è una variante di ransomware abbastanza nota e ben riconoscibile. Se MaxLinear avesse utilizzato sistemi di protezione contro il ransomware, avrebbe risparmiato una notevole somma di denaro e avrebbe evitato danni alla reputazione dell'azienda.

Il malware è 'trapelato' attraverso falsi avvisi di Google Alerts.

I criminali hanno iniziato a utilizzare Google Alerts per inviare falsi avvisi di violazioni di dati. Di conseguenza, ricevendo messaggi allarmanti, gli utenti spaventati accedevano a siti fasulli e scaricavano malware nella speranza di 'risolvere il problema'.
Le notifiche malevole funzionano in Chrome e Firefox. Tuttavia, i servizi di filtraggio URL, incluso Acronis Cyber Protect, hanno impedito agli utenti nelle reti protette di accedere ai link infetti.

Il Dipartimento della Salute degli Stati Uniti ha riportato 393 violazioni dei requisiti di sicurezza HIPAA l'anno scorso

Il Dipartimento della Salute e dei Servizi Umani degli Stati Uniti (Department of Health and Human Services — HHS) ha riferito di 393 fughe di informazioni sanitarie riservate dei pazienti, che hanno portato a violazioni dei requisiti del Health Insurance Portability and Accountability Act (HIPAA) nel periodo da giugno 2019 a giugno 2020. Di questi, 142 incidenti sono stati il risultato di attacchi di phishing su District Medical Group e Marinette Wisconsin, da cui sono trapelati rispettivamente 10.190 e 27.137 cartelle cliniche elettroniche.

Sfortunatamente, la pratica ha dimostrato che anche utenti appositamente formati e preparati, a cui è stato spiegato più volte l'inammissibilità di cliccare su link o aprire allegati da email sospette, possono diventare vittime. E senza sistemi automatizzati per bloccare attività sospette e filtro URL per prevenire l'accesso a siti falsi, risulta molto difficile proteggersi da attacchi sofisticati che utilizzano motivi molto convincenti, email credibili e un alto livello di ingegneria sociale.

Se sei interessato a notizie sulle minacce più recenti, puoi iscriverti al nostro canale Acronis su YouTube, dove parliamo degli ultimi risultati del monitoraggio CPOC praticamente in tempo reale. Puoi anche iscriverti al nostro blog su Habr.com, perché trasmetteremo qui le notizie più interessanti e i risultati delle ricerche.

Solo gli utenti registrati possono partecipare al sondaggio. Accedi, per favore.