La Guardia Costiera degli Stati Uniti ha emesso un avviso poiché una struttura marittima federale è stata violata da un attacco ransomware.
Attacco ransomware Ryuk alla struttura marittima
La struttura è stata attaccata dal ransomware Ryuk e le sue operazioni principali sono state interrotte per oltre 30 ore. La struttura ha risposto immediatamente all'attacco, che però ha continuato a persistere per più di un giorno agganciandosi a numerosi file critici.
Il ransomware Ryuk può essere trac a un'e-mail di phishing. Un dipendente ha aperto un collegamento nell'e-mail che crittografava molti file critici nel sistema. Il collegamento ha inoltre interrotto le reti di telecamere e i sistemi di controllo degli accessi fisici. Ciò ha causato una perdita di controllo sui sistemi di monitoraggio che consentono il controllo del processo.
La Guardia Costiera degli Stati Uniti ha consigliato ad altri centri simili di rafforzare la sicurezza dei loro sistemi amministrativi utilizzando strumenti antivirus. Ha consigliato di eseguire regolarmente il backup dei propri dati e di aumentare il monitoraggio della rete. L'avvertimento ha suggerito loro di dividere la rete in vari segmenti in modo che i sistemi IT non interagiscano direttamente con l'ambiente tecnologico operativo.
Il caso è ancora oggetto di indagine e non è chiaro se gli aggressori abbiano richiesto un riscatto bitcoin o se sia già stato pagato.
Ryuk e altri attacchi ransomware hanno registrato un aumento significativo nel 2019, mentre il numero di altri tipi di attacchi è diminuito. Il numero di attacchi ransomware ha superato gli exchange-jacking come modalità operativa preferita. Solo nel mese di dicembre si sono verificati diversi attacchi ransomware di alto profilo, tra cui l'attacco a New Orleans e l'attacco a CyrusOne .
Tali attacchi comportano un attacco a un sistema che crittografa numerosi file importanti dopo il quale l'aggressore chiede un riscatto per decrittografare i file. il pagamento viene solitamente richiesto in Bitcoin e altre risorse crittografiche a causa dell'elevato livello di privacy che forniscono.
