{"id":88098,"date":"2020-07-12T13:42:23","date_gmt":"2020-07-12T11:42:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit"},"modified":"2020-07-12T13:42:23","modified_gmt":"2020-07-12T11:42:23","slug":"5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit","title":{"rendered":"5 attacchi informatici che potevano essere facilmente evitati","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ciao, Habr! Oggi vogliamo parlare di nuovi attacchi informatici recentemente scoperti dai nostri centri di analisi della sicurezza informatica. Sotto troverai un racconto di una grande perdita di dati da parte di un produttore di chip al silicio, una storia sul blackout di un'intera citt\u00e0, un po' sui rischi delle notifiche di Google, statistiche sugli attacchi al sistema sanitario statunitense e un link al canale YouTube di Acronis.<\/p>\n

\"5<\/a><\/noindex>
\n<\/a><\/noindex>
\nOltre a proteggere i tuoi dati, in Acronis ci occupiamo anche del monitoraggio delle minacce, sviluppiamo patch per nuove vulnerabilit\u00e0 e prepariamo raccomandazioni per garantire la sicurezza di diversi sistemi. A tal fine, \u00e8 stata recentemente creata una rete globale di centri di sicurezza, gli Acronis Cyber Protection Operations Centers (CPOCs). In questi centri viene effettuata un'analisi costante del traffico per scoprire nuovi tipi di malware, virus e cryptojacking. <\/p>\n

Oggi vogliamo parlare dei risultati del lavoro dei CPOC, che ora vengono pubblicati regolarmente sul canale YouTube di Acronis. Ecco 5 delle notizie pi\u00f9 calde su incidenti che avrebbero potuto essere evitati con almeno una protezione elementare contro il ransomware e il phishing.<\/p>\n

Il ransomware Black Kingdom ha imparato a compromettere gli utenti di Pulse VPN <\/h3>\n

\n

\r\n \"Guarda\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Il fornitore di VPN Pulse Secure, su cui si affidano l'80% delle aziende della lista Fortune 500, \u00e8 diventato vittima di attacchi ransomware della famiglia Black Kingdom. Questi attaccanti sfruttano una vulnerabilit\u00e0 di sistema che consente di leggere un file e estrarne i dati di accesso. Dopo, le credenziali rubate vengono utilizzate per accedere alla rete compromessa.<\/p>\n

Nonostante Pulse Secure abbia gi\u00e0 rilasciato una patch per risolvere questa vulnerabilit\u00e0, le aziende che non hanno ancora installato l'aggiornamento sono a maggior rischio. <\/p>\n

Tuttavia, come hanno dimostrato i test, le soluzioni che utilizzano intelligenza artificiale per rilevare minacce, come Acronis Active Protection, impediscono a Black Kingdom di infettare i computer degli utenti finali. Quindi, se in azienda \u00e8 presente una protezione simile o un sistema con un meccanismo di monitoraggio degli aggiornamenti integrato (come Acronis Cyber Protect), non ci si deve preoccupare di Black Kingdom.<\/p>\n

L'attacco ransomware a Knoxville ha portato al blackout della rete<\/h3>\n

\n

\r\n \"Guarda\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Il 12 giugno 2020, la citt\u00e0 di Knoxville (USA, stato del Tennessee) \u00e8 stata colpita da un attacco ransomware massiccio, che ha portato a disconnessioni delle reti informatiche. Le forze dell'ordine, in particolare, hanno perso la possibilit\u00e0 di rispondere agli incidenti, tranne in caso di emergenze e minacce alla vita delle persone. E anche dopo alcuni giorni dalla fine dell'attacco, sul sito della citt\u00e0 era ancora presente un avviso che indicava che i servizi online non erano disponibili. <\/p>\n

Le indagini preliminari hanno mostrato che l'attacco \u00e8 stato il risultato di una vasta campagna di phishing con l'invio di false email ai dipendenti dei servizi comunali. Sono stati utilizzati ransomware come Maze, DoppelPaymer o NetWalker. Come nel caso precedente, se le autorit\u00e0 comunali avessero utilizzato strumenti di difesa contro il ransomware, un attacco simile non sarebbe stato possibile, poich\u00e9 i sistemi di protezione basati sull'IA rileverebbero immediatamente le varianti degli encryptor utilizzati.<\/p>\n

MaxLinear ha segnalato un attacco con Maze e una fuga di dati.<\/h3>\n

\n

\r\n \"Guarda\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Il produttore di sistemi integrati su chip, MaxLinear, ha confermato che le reti dell'azienda sono state attaccate dal ransomware Maze. Circa 1 TB di dati \u00e8 stato rubato, inclusi dati personali e informazioni finanziarie dei dipendenti. Gli organizzatori dell'attacco hanno gi\u00e0 pubblicato 10 GB di questi dati.<\/p>\n

Di conseguenza, MaxLinear \u00e8 stata costretta a mettere offline tutte le reti dell'azienda e a ingaggiare consulenti per svolgere un'indagine. Ripetiamo ancora una volta, a proposito di questo attacco: Maze \u00e8 una variante di ransomware abbastanza nota e ben riconoscibile. Se MaxLinear avesse utilizzato sistemi di protezione contro il ransomware, avrebbe risparmiato una notevole somma di denaro e avrebbe evitato danni alla reputazione dell'azienda.<\/p>\n

Il malware \u00e8 'trapelato' attraverso falsi avvisi di Google Alerts. <\/h3>\n

\n

\r\n \"Guarda\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

I criminali hanno iniziato a utilizzare Google Alerts per inviare falsi avvisi di violazioni di dati. Di conseguenza, ricevendo messaggi allarmanti, gli utenti spaventati accedevano a siti fasulli e scaricavano malware nella speranza di 'risolvere il problema'.
\nLe notifiche malevole funzionano in Chrome e Firefox. Tuttavia, i servizi di filtraggio URL, incluso Acronis Cyber Protect, hanno impedito agli utenti nelle reti protette di accedere ai link infetti. <\/p>\n

Il Dipartimento della Salute degli Stati Uniti ha riportato 393 violazioni dei requisiti di sicurezza HIPAA l'anno scorso<\/h3>\n

\n

\r\n \"Guarda\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Il Dipartimento della Salute e dei Servizi Umani degli Stati Uniti (Department of Health and Human Services \u2014 HHS) ha riferito di 393 fughe di informazioni sanitarie riservate dei pazienti, che hanno portato a violazioni dei requisiti del Health Insurance Portability and Accountability Act (HIPAA) nel periodo da giugno 2019 a giugno 2020. Di questi, 142 incidenti sono stati il risultato di attacchi di phishing su District Medical Group e Marinette Wisconsin, da cui sono trapelati rispettivamente 10.190 e 27.137 cartelle cliniche elettroniche.<\/p>\n

Sfortunatamente, la pratica ha dimostrato che anche utenti appositamente formati e preparati, a cui \u00e8 stato spiegato pi\u00f9 volte l'inammissibilit\u00e0 di cliccare su link o aprire allegati da email sospette, possono diventare vittime. E senza sistemi automatizzati per bloccare attivit\u00e0 sospette e filtro URL per prevenire l'accesso a siti falsi, risulta molto difficile proteggersi da attacchi sofisticati che utilizzano motivi molto convincenti, email credibili e un alto livello di ingegneria sociale. <\/p>\n

Se sei interessato a notizie sulle minacce pi\u00f9 recenti, puoi iscriverti al nostro canale Acronis su YouTube, dove parliamo degli ultimi risultati del monitoraggio CPOC praticamente in tempo reale. Puoi anche iscriverti al nostro blog su Habr.com, perch\u00e9 trasmetteremo qui le notizie pi\u00f9 interessanti e i risultati delle ricerche.<\/p>\n

Solo gli utenti registrati possono partecipare al sondaggio. Accedi<\/a><\/noindex>, per favore.<\/p>\n

Hai ricevuto email di phishing molto credibili nell'ultimo anno?<\/h2>\n