Problemi dell’FBI Avvertimento sugli attacchi di malware Trojan alle aziende

Il 1° novembre 2021, la Federal Bearue Of Investigation (FBI) ha emesso una notifica in cui spiegava i vari modi adottati dagli aggressori per sfruttare le vittime ed estorcere il riscatto.

Secondo il riepilogo della notifica dell'FBI :

L'FBI ritiene che gli attori del ransomware stiano molto probabilmente utilizzando eventi finanziari significativi, come fusioni e acquisizioni, per prendere di mira e sfruttare le aziende vittime di infezioni da ransomware. Prima di un attacco, gli attori del ransomware ricercano informazioni pubblicamente disponibili, come la valutazione delle azioni di una vittima, nonché informazioni sostanziali non pubbliche.

L'agenzia spiega inoltre che è molto probabile che il colpevole minacci le vittime utilizzando le loro informazioni personali se non rispettano e pagano il riscatto richiesto. Inoltre, questi incidenti sono "eventi finanziari sensibili al fattore tempo" perché gli aggressori vogliono costringere i loro sofferenti a pagare un riscatto. Hanno anche rivelato che l'intero processo in due fasi di solito inizia con "un'intrusione iniziale attraverso un malware trojan.

Secondo l'FBI:

Durante la fase di ricognizione iniziale, i criminali informatici identificano le informazioni non pubblicamente disponibili che minacciano di rilasciare o utilizzano come leva durante l'estorsione per invogliare le vittime a soddisfare le richieste di riscatto. Inoltre, gli eventi imminenti che potrebbero influenzare il valore delle azioni di una vittima, come annunci, fusioni e acquisizioni, incoraggiano gli attori ransomware a prendere di mira una rete o ad adeguare la tempistica per l'estorsione in cui è stabilito l'accesso.

Malware o talvolta chiamato software dannoso è una parola usata per definire collettivamente programmi come trojan, virus e worm. Vari criminali informatici o hacker utilizzano ampiamente questi programmi per infiltrarsi nei dispositivi delle loro vittime, come computer, laptop, server, ecc.

Non c'è dubbio che il malware sia un'arma gravemente pericolosa che è stata utilizzata in passato per rubare informazioni bancarie sensibili e persino penetrare nei sistemi governativi e nucleari.

Ecco alcuni consigli emessi dall'FBI per proteggersi da ransomware e malware.

• Mantieni aggiornati i tuoi sistemi operativi.
• Garantire l'uso di software antivirus con protezione da malware.
• Esegui regolarmente scansioni e aggiornamenti sui tuoi dispositivi.
• Conserva un backup dei tuoi dati in più di un unico posto.
• Evita di utilizzare il Wi-Fi pubblico.
• Inizia a utilizzare le autenticazioni a due fattori per l'accesso per un ulteriore livello di protezione.

L'FBI esorta inoltre a segnalare qualsiasi o tutte le attività criminali sospette agli uffici locali dell'FBI. Gli uffici sul campo possono essere identificati tramite www.fbi.gov/contact-us/field-offices.

Infine, l'FBI sconsiglia di pagare un riscatto perché alla fine incoraggerà i colpevoli a prendere di mira nuove attività. Ispirerà anche altri attori criminali a diffondere ransomware e potrebbe finanziare attività illegali.

Gli attacchi ransomware che utilizzano malware trojan sono in rapido aumento. Di recente, c'è stato un attacco ransomware di 5,9 milioni alla cooperativa statunitense Farmer da parte del gruppo ransomware BlackMatter che è stato alla base di molti attacchi di alto profilo negli Stati Uniti e all'estero.

Inoltre, recentemente la NSA e la CISA hanno pubblicato anche linee guida di sicurezza per proteggere i server VPN da tali attacchi.