{"id":88098,"date":"2020-07-12T13:42:23","date_gmt":"2020-07-12T11:42:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit"},"modified":"2020-07-12T13:42:23","modified_gmt":"2020-07-12T11:42:23","slug":"5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit","title":{"rendered":"5 attacchi informatici che avrebbero potuto essere facilmente evitati","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ciao, Habr! Oggi vogliamo parlarvi dei nuovi attacchi informatici recentemente rilevati dai nostri centri di analisi della sicurezza informatica. Sotto troverete racconti di una grave perdita di dati da parte di un produttore di chip al silicio, la storia di un'interruzione delle reti in una citt\u00e0 intera, alcune informazioni sui pericoli delle notifiche di Google, statistiche sugli attacchi ai sistemi sanitari statunitensi e un link al canale YouTube di Acronis.<\/p>\n

\"5<\/a><\/noindex>
\n<\/a><\/noindex>
\nOltre a proteggere i vostri dati, in Acronis ci occupiamo anche di monitorare le minacce, sviluppare patch per nuove vulnerabilit\u00e0 e fornire raccomandazioni per garantire la sicurezza di vari sistemi. A tal fine, \u00e8 stata recentemente creata una rete globale di centri di sicurezza Acronis Cyber Protection Operations Centers (CPOCs). In questi centri si svolge un'analisi continua del traffico per scoprire nuovi tipi di malware, virus e cryptojacking. <\/p>\n

Oggi vogliamo discutere dei risultati del lavoro dei CPOCs, che ora vengono pubblicati regolarmente sul canale YouTube di Acronis. Ecco le 5 notizie pi\u00f9 importanti su incidenti che avrebbero potuto essere evitati con almeno una minima protezione da Ransomware e phishing.<\/p>\n

Il ransomware Black Kingdom ha imparato a compromettere gli utenti di Pulse VPN <\/h3>\n

\n

\r\n \"Riproduci\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Il fornitore di VPN Pulse Secure, su cui si affidano l'80% delle aziende della lista Fortune 500, \u00e8 diventato vittima di attacchi ransomware della famiglia Black Kingdom. Questi sfruttano una vulnerabilit\u00e0 di sistema che consente di leggere un file e estrarre i dati dell'account. Dopodich\u00e9, le credenziali rubate vengono utilizzate per accedere alla rete compromessa.<\/p>\n

Sebbene Pulse Secure abbia gi\u00e0 rilasciato una patch per risolvere questa vulnerabilit\u00e0, le aziende che non hanno ancora installato l'aggiornamento si trovano in una situazione di rischio elevato. <\/p>\n

Tuttavia, come dimostrano i test, le soluzioni che utilizzano intelligenza artificiale per rilevare le minacce, come Acronis Active Protection, impediscono a Black Kingdom di infettare i computer degli utenti finali. Quindi, se in azienda \u00e8 presente una protezione simile o un sistema con meccanismi integrati di controllo degli aggiornamenti (ad esempio, Acronis Cyber Protect), non c'\u00e8 motivo di preoccuparsi di Black Kingdom.<\/p>\n

L'attacco ransomware a Knoxville ha portato all'interruzione della rete<\/h3>\n

\n

\r\n \"Riproduci\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Il 12 giugno 2020, la citt\u00e0 di Knoxville (USA, stato del Tennessee) ha subito un attacco ransomware massiccio che ha portato all'interruzione delle reti informatiche. Anche le forze dell'ordine hanno perso la possibilit\u00e0 di rispondere agli incidenti, tranne che per emergenze e minacce alla vita delle persone. E anche giorni dopo la fine dell'attacco, sul sito della citt\u00e0 era ancora presente un avviso che informava che i servizi online non erano disponibili. <\/p>\n

Le indagini preliminari hanno rivelato che l'attacco era il risultato di un'ampia campagna di phishing con la distribuzione di false email ai dipendenti dell'amministrazione comunale. Sono stati utilizzati ransomware come Maze, DoppelPaymer o NetWalker. Come nel caso precedente, se le autorit\u00e0 della citt\u00e0 avessero utilizzato strumenti di contrasto al ransomware, un attacco simile non sarebbe stato possibile, poich\u00e9 i sistemi di protezione dotati di IA rilevano immediatamente le varianti dei ransomware utilizzati.<\/p>\n

MaxLinear ha riferito di un attacco da parte di Maze e di una fuga di dati<\/h3>\n

\n

\r\n \"Riproduci\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Il produttore di sistemi integrati su chip, MaxLinear, ha confermato che le reti dell'azienda sono state attaccate dal ransomware Maze. Circa 1 TB di dati sono stati rubati, inclusi dati personali e informazioni finanziarie dei dipendenti. Gli autori dell'attacco hanno gi\u00e0 pubblicato 10 GB di questi dati.<\/p>\n

Di conseguenza, MaxLinear ha dovuto mettere offline tutte le reti aziendali e assumere consulenti per indagare. Questo attacco dimostra ancora una volta che Maze \u00e8 un ransomware noto e facilmente riconoscibile. Se si fossero utilizzati sistemi di protezione contro il ransomware, MaxLinear avrebbe potuto risparmiare un notevole ammontare di denaro e evitare danni alla reputazione dell'azienda.<\/p>\n

Il malware si \u00e8 \"infiltrato\" tramite avvisi falsi di Google <\/h3>\n

\n

\r\n \"Riproduci\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

I criminali hanno iniziato a utilizzare Google Alerts per inviare avvisi falsi su fughe di dati. Di conseguenza, ricevendo messaggi allarmanti, gli utenti spaventati accedevano a siti falsi e scaricavano malware nella speranza di \"risolvere il problema.\"
\nLe notifiche dannose funzionano su Chrome e Firefox. Tuttavia, i servizi di filtraggio URL, incluso il servizio Acronis Cyber Protect, non hanno permesso agli utenti delle reti protette di accedere a link compromessi. <\/p>\n

Il dipartimento della salute americano ha segnalato 393 violazioni delle norme di sicurezza HIPAA nell'anno passato<\/h3>\n

\n

\r\n \"Riproduci\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Il Dipartimento della Salute e dei Servizi Umani degli Stati Uniti (Department of Health and Human Services \u2014 HHS) ha riportato 393 fughe di informazioni riservate sulla salute dei pazienti, che hanno portato a violazioni dei requisiti del Health Insurance Portability and Accountability Act (HIPAA) nel periodo da giugno 2019 a giugno 2020. Tra questi, 142 incidenti sono stati il risultato di attacchi di phishing contro il District Medical Group e Marinette Wisconsin, da cui sono trapelati rispettivamente 10190 e 27137 cartelle cliniche elettroniche.<\/p>\n

Sfortunatamente, la pratica ha dimostrato che anche gli utenti appositamente formati e addestrati, ai quali \u00e8 stato ripetutamente spiegato di non cliccare su link o aprire allegati provenienti da email sospette, possono diventare vittime. E senza sistemi automatizzati per bloccare attivit\u00e0 sospette e filtri URL per prevenire l'accesso a siti falsi, risulta molto difficile proteggersi da attacchi sofisticati che utilizzano pretesti molto convincenti, email apparentemente credibili e un alto livello di ingegneria sociale. <\/p>\n

Se sei interessato alle ultime notizie sulle minacce pi\u00f9 recenti, puoi iscriverti al canale YouTube di Acronis, dove parliamo degli ultimi risultati del monitoraggio CPOC praticamente in tempo reale. Puoi anche iscriverti al nostro blog su Habr.com, poich\u00e9 qui trasmetteremo gli aggiornamenti e i risultati delle ricerche pi\u00f9 interessanti.<\/p>\n

Solo gli utenti registrati possono partecipare al sondaggio. Accedi<\/a><\/noindex>, per favore.<\/p>\n

Hai ricevuto email di phishing molto convincenti nell'ultimo anno?<\/h2>\n