È stato definito il peggior attacco informatico della storia.
Il 9 dicembre è emersa una vulnerabilità critica in uno strumento di registrazione software online ampiamente utilizzato, dopo che alcuni hacker lo hanno sfruttato per ottenere l’accesso ai server che ospitano Minecraft, la popolare piattaforma di gioco. La vulnerabilità, nota come Log4Shell (CVE-2021-44228), rappresenta una minaccia globale poiché consente agli hacker di accedere ai sistemi informatici e ai server senza bisogno di una password.
Nei giorni successivi alla sua scoperta, i team di sicurezza informatica si sono dati da fare per correggere la vulnerabilità, mentre i criminali informatici hanno cercato di sviluppare e distribuire strumenti per sfruttarla. Se non verrà risolto, criminali, spie e Stati potranno sfruttare questa vulnerabilità per accedere alle reti aziendali e governative, introdurre malware e sottrarre dati preziosi.
La vulnerabilità è presente in una libreria open source per la registrazione dei log Java che, come afferma Jim Kelly, vicepresidente di Tanium per la sicurezza endpoint , «è integrata in numerose applicazioni aziendali, software open source e, potenzialmente, come dipendenza in molti altri servizi». Kelly, esperta di architetture di sicurezza, aggiunge: «La grande varietà di variabili relative alla configurazione e all’installazione rende questa vulnerabilità estremamente difficile da individuare e da correggere».
With just days left in 2021, it’s hard for even seasoned cybersecurity professionals to wrap their heads around the magnitude of this hack—as well as the sheer number of attacks that cybercriminals and nation-states have carried out this year.
[Legga anche: Che cos’è la norma Log4J e come posso proteggere la mia organizzazione?]
L’elenco delle principali aziende prese di mira è emblematico dell’attuale epidemia informatica: Kaseya. Colonial Pipeline. JBS Meatpacking. Twitch. E, naturalmente, SolarWinds. (Technically a 2020 hack, SolarWinds was discovered exactly one year ago, took up much of 2021’s cybersecurity thinking, and inspired a presidential executive order.)
La gamma di obiettivi presi di mira dagli autori degli attacchi informatici era talmente ampia (tra cui un’azienda di lavorazione della carne, un fornitore di energia, un produttore di birra e diverse agenzie federali) che sarebbe difficile affermare che qualcuno fosse al sicuro. «Sono stati colpiti letteralmente tutti i settori e le industrie», afferma Brenda R. Sharton, socia e copresidente del dipartimento globale di privacy e sicurezza informatica dello studio legale Dechert LLP, nonché esperta di fama nazionale in materia. L’evento “2021 ha garantito pari opportunità a tutti. «Gli attacchi informatici hanno registrato un aumento esponenziale su tutti i fronti, sia in termini di frequenza che di livello di sofisticazione e, certamente, di richieste di riscatto».
I settori maggiormente interessati
È difficile stabilire con esattezza il numero di attacchi ransomware. Tuttavia, i settori più spesso presi di mira sono stati quelli che dispongono dei dati più sensibili (servizi bancari e altri servizi finanziari) e quelli che hanno avuto difficoltà a garantire la sicurezza informatica (sanità e istruzione).
«2021 è stato un evento improntato alle pari opportunità». Gli attacchi informatici hanno registrato un aumento esponenziale su tutti i fronti.”Barbara R. Sharton, socia e copresidente, Dechert LLP
Ad esempio, a marzo, alcuni criminali hanno sferrato un attacco contro CNA Financial, il settimo assicuratore commerciale degli Stati Uniti, crittografando circa 15.000 dispositivi, tra cui i computer utilizzati dal personale che lavora da remoto. Secondo quanto riferito, la compagnia assicurativa " " avrebbe versato a " " oltre 40 milioni di dollari a titolo di riscatto. Due mesi dopo, alcuni hacker hanno colpito la divisione di assistenza asiatica della compagnia assicurativa francese Axa, probabilmente utilizzando il ransomware Avaddon.
Nel mese di maggio, alcuni hacker hanno sferrato un attacco ransomware contro il Ministero della Salute irlandese e il suo Health Service Executive. Oltre a divulgare online dati sensibili relativi ai pazienti, il software degli autori dell’attacco ha causato la sospensione dei servizi di degenza e un ritardo nel rilascio dei certificati di nascita e di morte, nonché nell’elaborazione dei test per il Covid-19. L’University Medical Center of Southern Nevada è stato colpito da un attacco avvenuto durante l’estate, che ha interessato i dati personali di 1,3 milioni di persone. Parte dei dati rubati è stata individuata sul sito del darknet del gruppo di ransomware REvil.
[Leggi anche: Ransomware 101—what : che cos’è e come prevenire un attacco]
Paul Bischoff, redattore e difensore della privacy presso la società di sicurezza per i consumatori Comparitech, osserva che «il settore sanitario è particolarmente vulnerabile agli attacchi ransomware». Ciò è dovuto al fatto che le strutture sanitarie presentano numerosi punti di vulnerabilità informatica, tra cui personale sovraccarico di lavoro che non è composto da professionisti IT qualificati e che è costretto a utilizzare computer collegati a Internet e reti Wi-Fi non protette. Inoltre, tali strutture, fondamentali per l’assistenza sanitaria delle rispettive comunità, hanno dovuto affrontare notevoli difficoltà per garantire il regolare funzionamento durante la pandemia. Ciò «li rende più propensi a soddisfare le richieste dei ransomware e, di conseguenza, li rende obiettivi più redditizi per gli hacker», afferma Bischoff.
Denaro facile e anonimo
Sebbene nessuno abbia ancora calcolato il costo complessivo di 2021’s per la risoluzione di un attacco ransomware nel settore sanitario, Bischoff e altri sostengono che probabilmente supererà quello dello scorso anno. Nel 2020, il costo medio degli attacchi informatici — comprensivo di tempi di inattività, riscatti pagati, riparazioni e sostituzione di dispositivi e reti — nel settore sanitario statunitense ammontava a 1,27 milioni di dollari, secondo i dati del Dipartimento della Salute e dei Servizi Umani. A titolo di confronto, la media nel settore dei servizi finanziari era pari a 2,1 milioni di dollari. Nel frattempo, il settore dell’istruzione ha registrato la spesa media più elevata, pari a 2,73 milioni di dollari.
«Il settore sanitario è particolarmente vulnerabile agli attacchi ransomware.»Paul Bischoff, difensore della privacy, Comparitech
Quest'anno si prevede che l'importo da pagare sarà di gran lunga superiore. «Abbiamo constatato che le richieste di riscatto sono passate da una cifra a sette zeri nel 2020 a decine di milioni di dollari nel 2021», afferma Sharton.
Gli esperti del settore temono che il crescente ricorso alle criptovalute — che sono non rintracciabili — per soddisfare le richieste dei ransomware possa incoraggiare gli attacchi. Poiché le normative in materia di criptovalute variano da un paese all’altro, Jon Brandt, direttore delle pratiche professionali e dell’innovazione presso l’associazione informatica ISACA, ritiene che «l’ambiguità globale di questa valuta probabilmente incoraggi i criminali informatici». Tuttavia, ciò non significa che la responsabilità degli attacchi sia da attribuire alle criptovalute in sé. «Sarebbe come dire che le rapine in banca sono aumentate perché l’invenzione dell’automobile ha reso più facile la fuga», afferma Brandt.
L’aumento degli attacchi alla catena di approvvigionamento
Il Covid ha messo in luce uno degli aspetti più vulnerabili di qualsiasi organizzazione: il ricorso a fornitori esterni privi di sistemi di sicurezza avanzati. Secondo l’Agenzia dell’Unione europea per la sicurezza informatica ( ), quest’anno gli attacchi alla catena di approvvigionamento potrebbero essere quadruplicati. L’ENISA rileva che, in due terzi di tali attacchi, gli hacker hanno preso di mira innanzitutto il codice sorgente di un fornitore per arrivare al loro obiettivo principale.
«Le catene di approvvigionamento sono complesse, con beni e servizi provenienti da ogni parte del mondo, tutti esposti a rischi in misura diversa», afferma Brandt. «La pandemia ha spinto molti a ricorrere ai servizi cloud, il che aumenta esponenzialmente il rischio.»
Un esempio significativo di violazione della catena di approvvigionamento si è verificato all’inizio di luglio, quando Kaseya Ltd., un fornitore di software per la gestione IT e di i antivirus, è stata compromessa da hacker dell’Europa orientale che hanno utilizzato un ransomware creato dal gruppo REvil. Kaseya commercializza i propri prodotti a fornitori di servizi terzi, che gestiscono i sistemi informatici per conto di altre aziende, spesso piccole e medie imprese. Prendendo di mira il software di Kaseya, i criminali informatici hanno ottenuto l’accesso a una serie di reti diverse, con ripercussioni su ben 1.500 aziende. Gli hacker hanno chiesto un riscatto di 70 milioni di dollari.
[Legga anche: I pagamenti ai ransomware dovrebbero essere illegali?]
I fornitori e i venditori sono sempre più spesso presi di mira, afferma Sharton, poiché possono «costituire una via d’accesso secondaria all’ambiente di un’organizzazione che potrebbe non risultare immediatamente evidente al team addetto alla sicurezza informatica».
Il phishing diventa sempre più sofisticato
Con la crescente diffusione del lavoro da remoto durante la pandemia, si sono verificati attacchi di phishing via e-mail di tipo “ ” , nonché attacchi informatici ai dispositivi di rete non protetti.
«Troppi attacchi informatici si verificano o si aggravano perché le organizzazioni non mettono in atto correttamente le misure più semplici, se non addirittura non le adottano affatto.»Jon Brandt, direttore delle pratiche professionali e dell’innovazione, ISACA
«Fattori quali la rete Wi-Fi domestica, la mancanza di familiarità con i nuovi colleghi, le vulnerabilità legate all’accesso ai sistemi da parte dei dipendenti da sedi disparate, nonché la pura e semplice paura e l’incertezza relative a tutto ciò che riguarda il Covid hanno creato le condizioni ideali affinché gli hacker tentassero di trarne vantaggio», afferma Sharton. «Ho gestito circa 1.000 indagini relative a violazioni dei dati dalla fine del 1990s. «Ogni anno constato un aumento della sofisticazione degli attacchi di phishing.»
Infatti, secondo quanto riportato dall’ , gli attacchi di phishing sono raddoppiati nel 2020 a causa della pandemia, secondo il consorzio internazionale Anti-Phishing Working Group, e hanno continuato a registrare livelli elevati nel 2021. Nel mese di giugno di quest’anno, l’APWG ha registrato 222.127 attacchi.
Un tipo di attacco molto diffuso era il “business email compromise”, in cui il truffatore si spaccia per un collega di lavoro o per un’altra figura di fiducia e cerca di indurre un dipendente a inviare denaro o informazioni finanziarie, solitamente inviando alla vittima e-mail da account falsi o compromessi. Con una tale quantità di dati personali condivisi sui social media, è piuttosto facile per i truffatori individuare con precisione gli interessi e le preferenze delle loro vittime e creare campagne di phishing che sfruttano in modo inquietante le vulnerabilità degli utenti.
Anche i truffatori che praticano il phishing si sono dimostrati più avidi quest’anno. Secondo quanto riportato dall’APWG, l’importo medio delle richieste di bonifico bancario nell’ambito di un attacco BEC è salito a 106.000 dollari, rispetto ai 48.000 dollari dell’anno precedente.
La soluzione miracolosa per la sicurezza: le buone pratiche di sicurezza informatica di base
La migliore difesa di un’organizzazione per evitare di diventare vittima di un attacco hacker consiste nell’adottare le norme fondamentali di igiene informatica . Il primo passo consiste nell’utilizzo di per individuare e catalogare tutto l’hardware e il software presenti nella vostra rete. Il principio da applicare in tal caso è quello del “ ” (zero trust), in base al quale ogni dispositivo che tenti di accedere alla rete viene considerato una potenziale minaccia. L’autenticazione a più fattori, la crittografia dei dati e i backup sottoposti a test regolari sono fondamentali, così come le autorizzazioni concesse secondo i principi del “privilegio minimo” e della “necessità di sapere”.
«Molte organizzazioni sono davvero incapaci di limitare l’accesso ai sistemi e ai dati. «Troppi dipendenti dispongono di un accesso superiore a quello necessario per svolgere il proprio lavoro», afferma Brandt. In parole povere, aggiunge, «troppi attacchi informatici si verificano o si aggravano perché le organizzazioni non mettono in atto correttamente le misure più semplici, se non addirittura non le adottano affatto».
Sharton afferma che una delle sorprese di quest’anno è stata «vedere richieste di riscatto che raggiungevano decine di milioni di dollari», rispetto agli attacchi di molti anni fa, che partivano da poche migliaia di dollari.
La buona notizia, afferma, è che «gli autori delle minacce alla fine si sono lasciati prendere dall’avidità, e ora stiamo assistendo a tentativi di una risposta coordinata a livello governativo, mentre prima riuscivano a passare inosservati».
