Gli attacchi ransomware negli USA diminuiscono nel mezzo della COVID-19

La società di sicurezza informatica Emsisoft ha recentemente pubblicato un rapporto che rivela come gli attacchi ransomware negli USA abbiano registrato un calo considerevole da quando l'epidemia di COVID-19 ha devastato le regioni densamente popolate del paese.

Si tratta di una combinazione di notizie buone e cattive. Da un lato ci sono le organizzazioni del settore pubblico negli USA che sospirano di sollievo, sebbene temporaneamente, dalle devastanti conseguenze degli attacchi ransomware paralizzanti, dall'altro ci sono le aziende del settore privato che continuano a subire le conseguenze del COVID-19 e di una serie di hack continui. 

È stata solo la scorsa settimana quando una società di cambio valuta con sede a Londra Travelex è stata attaccata da un ransomware gravemente dannoso che ha infine portato l'azienda a sborsare oltre 3,2 milioni di dollari in Bitcoin per riavere l'accesso.

Nel frattempo, la Francia, un altro paese gravemente colpito dal coronavirus pandemia, ha registrato un aumento degli attacchi ransomware quando una società locale di cybersecurity, CERT-FR, ha lanciato l'allarme narrando di una banda di hacker che ha seminato il caos nelle entità governative.

Gli attacchi ransomware negli USA diminuiscono

Tuttavia, nello spirito di concentrarsi sugli aspetti positivi, le cifre di Emsisoft hanno mostrato che gli attacchi ransomware alle organizzazioni del settore pubblico negli USA sono diminuiti drasticamente da quando è iniziata l'epidemia. 

I risultati rivelano che solo 89 aziende sono state prese di mira dagli hacker nel 2020 finora. E mentre il virus quasi fatale ha preso piede nel paese, il numero di attacchi riusciti è sceso a livelli mai visti prima.

Mentre c'erano 19 attacchi ransomware a gennaio, il mese di marzo ha visto solo sette attacchi riusciti alle organizzazioni governative. Nel settore dell'istruzione, ci sono stati dieci attacchi il 14 gennaio nel mese successivo e solo 2 nel mese successivo - il momento in cui il virus ha iniziato a causare la massima distruzione negli USA.

Infine, e per fortuna, anche gli attacchi ransomware al settore sanitario hanno registrato un calo. Da 10 attacchi a gennaio, sono scesi a soli tre a marzo. La tendenza al ribasso sta, in effetti, continuando anche nel secondo trimestre, con soli sette attacchi segnalati dall'1 aprile 2020, finora.

Cosa sta causando il declino?

È discernibilmente evidente che la riduzione degli attacchi può essere attribuita alla crisi del COVID-19. La chiusura mondiale di scuole e college, l'interruzione dei servizi non essenziali e una crescente pressione a lavorare da casa hanno portato a un minor numero di attacchi riusciti, afferma Emsisoft.

Brett Callow, che lavora come analista delle minacce presso l'azienda, prevede che il sollievo piacevolmente sorprendente potrebbe essere temporaneo. Attualmente, la maggior parte delle aziende incoraggia i propri dipendenti a lavorare da casa. E per quanto questo tipo di impostazione lasci le aziende più esposte a potenziali hack o attacchi ransomware, funziona anche negativamente per gli hacker, spiega.

Una spiegazione è che, mentre istruiscono i propri dipendenti a restare a casa, le aziende potrebbero aver rafforzato l'infrastruttura intorno all'accesso remoto. Quello è uno dei buchi di sicurezza frequentemente sfruttati da molti hacker in tutto il mondo. 

Un'altra possibile ragione per la drastica riduzione è che gli hacker trovano più redditizio attaccare direttamente un'infrastruttura aziendale invece di attaccare dispositivi personali, che potrebbero non avere tutti gli accessi a causa dell'arrangiamento temporaneo. 

Pertanto, è probabile che il sollievo sia solo per il momento. Al contrario, alcune aziende, che dipendono interamente dal governo per denaro degli stimoli sopravvivere a questo senza precedenti setback, potrebbero persino crollare senza mai rialzarsi, se colpite da attacchi ransomware mortali, ha concluso Callow.