Gli attacchi Ransomware persistono mentre Kaseya rifiuta di pagare gli attaccanti

Riepilogo TL;DR

• Kaseya nega di aver pagato il riscatto agli attaccanti ransomware.
• JBS, Colonial Pipeline pagano il riscatto agli hacker.
• Joe Biden intraprende azioni attive per porre fine agli attacchi informatici.

Gli orrori degli attacchi ransomware persistono nonostante i continui sforzi del Presidente americano Joe Biden e di altri paesi per frenare gli attacchi. 

Tuttavia, il più recente attacco Ransomware, presumibilmente perpetrato dal temerario gruppo di hacking russo REvil, ha incontrato una forte resistenza da parte della vittima. 

Kaseya, un'azienda IT, è stata presa di mira e, nonostante sia stata esclusa dall'accesso degli amministratori ai suoi file, l'azienda ha resistito al pagamento di un riscatto di 70 milioni di dollari ai suoi attaccanti. L'azienda ha annunciato giorni dopo l'attacco di aver ricevuto una chiave di decrittazione per annullare l'attacco, suggerendo che alla fine si è arresa a pagare i suoi hacker. 

L'azienda IT ha dissipato le voci che ha pagato gli hacker lunedì confermando che gli hacker non hanno ricevuto nulla da loro anche dopo che sono riusciti a decrittare l'hack.  

“Stiamo confermando in termini inequivocabili che Kaseya non ha pagato un riscatto—né direttamente né indirettamente attraverso un terzo—per ottenere il decrittatore,” ha detto in un aggiornamento sul suo sito web.

L'azienda ha notato che dopo consultazioni con esperti, hanno deciso di non negoziare con i criminali che hanno perpetrato questo attacco. 

Perché la resilienza di Kaseya rimane sorprendente 

Rimane un mistero che l'azienda sia uscita dall'attacco e non abbia pagato un centesimo di riscatto ai suoi hacker. Sebbene pagare i riscatti agli hacker possa essere una violazione delle sanzioni statunitensi contro specifici attori stranieri, alcune aziende hanno pagato il riscatto agli attaccanti in passato. 

JBS, uno dei più grandi processori di carne negli Stati Uniti, ha pagato un riscatto in Bitcoin di 11 milioni di dollari a REvil a giugno dopo che la fornitura di carne è stata minacciata negli Stati Uniti. 

Colonial Pipeline ha pagato 4,4 milioni di dollari in BTC al gruppo DarkSide legato alla Russia prima di JBS, sebbene l'abbia fatto dopo aver consultato il Dipartimento di Giustizia. 

Gli sforzi di Joe Biden per porre fine agli attacchi Ransomware

Il Presidente degli Stati Uniti ha intrapreso una serie di azioni attive per fermare la serie di attacchi ransomware a livello globale. 

Ha compiuto il primo passo diplomatico durante l'incontro del G7 dove le superpotenze hanno dovuto parlare di porre fine all'attacco a livello globale. Biden ha anche incontrato il Presidente russo, Vladimir Putin diplomaticamente dove hanno discusso su come e perché hanno bisogno di fermare questi attaccanti Ransomware.

Infine, le voci riportavano che le autorità statunitensi avrebbero istituito un gruppo di lavoro non solo per frenare gli attacchi Ransomware, ma anche per tracciare i riscatti che i criminali informatici hanno ricevuto da tali attacchi ransomware in passato.

Andy Bennett, Chief Information Security Officer (CISO) presso Apollo Information Systems, ha consigliato al governo degli Stati Uniti di collaborare con altri attori per porre fine in modo durabile agli attacchi alla sicurezza informatica negli Stati Uniti.