Gli attacchi ransomware in Francia aumentano durante la pandemia di coronavirus

Francia attacco ransomware l'aumento ha attirato in particolare l'attenzione del governo.

Nel mezzo della paura globale per il mortale coronavirus in Europa, si dice che i paesi del continente stiano sperimentando un aumento simultaneo di attacchi ransomware.

Il team di cybersecurity del paese, CERT-FR, ha lanciato l'allarme per primo sull'aumento degli attacchi ransomware in Francia. L'agenzia, nella loro spiegazione, ha narrato che una banda di attaccanti ransomware sta prendendo di mira molte reti governative a livello locale. L'organizzazione ha spiegato che i casi di hacking sono ora numerosi poiché vengono eseguiti con il ceppo ransomware Mespinoza. [ZDNet]

Attacco ransomware in Francia 

Accanto alla Francia, anche il Canada ha registrato un aumento simile degli attacchi ransomware. Ciò è attribuito principalmente al fatto che i governi di diversi paesi sono impegnati a combattere e cercare di contenere la pandemia di coronavirus.

L'attenzione dei governi verso il contenimento del virus ha portato a diversi rapporti di aumento degli attacchi ransomware. Presumibilmente, è stato confermato che questi hacker hanno sfruttato la paura del coronavirus per inviare email alle vittime promettendo cure e vaccini; quando i messaggi vengono aperti dalle vittime, i contenuti del dispositivo vengono bloccati.

Carmi Levy, direttore del Canadian Info-Tech Research Group, ha rivelato venerdì che i canadesi sono a maggior rischio di questi attacchi, sottolineando che questi hacker stanno semplicemente approfittando del bisogno delle persone di trovare una soluzione.

Virus Mespinoza

Il centro di cybersecurity del paese ha anche dichiarato giovedì che il coronavirus con questa nuova svolta rappresenta ora una minaccia maggiore per la sanità nel paese.

Notato per la prima volta lo scorso ottobre, le vittime hanno riferito di aver osservato che i file di sistema venivano contrassegnati con un'estensione e i documenti diventavano inaccessibili. In seguito è stato trovato un altro ceppo, ribattezzato Psya ransomware.

Il malware è solitamente utilizzato contro grandi aziende con dati che valgono diversi milioni di dollari. Tuttavia, gli hacker ora hanno spostato il focus sulle aziende governative poiché sono stati segnalati diversi tentativi. Mentre il governo continua la sua ricerca di dettagli, le prove attuali puntano all'uso di attacchi brute force contro le console di gestione e gli account su Active Directory.