Gli attacchi ransomware aumentano 118% nel Q1 di 2019, rivela il rapporto

Il rilascio ad agosto del McAfee Labs Threats Report ha rivelato che gli attacchi ransomware e il malware cryptojacking hanno registrato un aumento multiplo nel primo trimestre del 2019.

Presentati come la sostituto decentralizzato e crittografato delle valute fiat, le criptovalute hanno iniziato a guadagnare popolarità per i loro design altamente sofisticati e progressivi. Tuttavia, per quanto avanguardista possa sembrare la tecnologia, è ancora vulnerabile alle forme più letali di malware e attacchi ransomware.

Aumento degli attacchi cryptojacking e ransomware

I McAfee Labs Threats Reports offrono utili approfondimenti sulle minacce alla cybersecurity istituzionale che si profilano sulle piattaforme aziendali globali. Nella sua edizione di agosto, il rapporto rivela che il malware cryptojacking, che estrae illegalmente criptovalute utilizzando le risorse degli utenti, è aumentato del ventinove percento (29%) nel primo trimestre di quest'anno. 

Inoltre, si registra un allarmante aumento degli attacchi ransomware, che mostrano una crescita impressionante dell'uno cento e diciotto percento (118%). 

È stato stabilito che gli hacker prendono di mira le valute focalizzate sulla privacy, come Monero o il giapponese Koto, per l'estrazione illecita di criptovalute. Gli utenti di Apple e Microsoft Windows corrono il rischio maggiore, poiché il rapporto mette in luce le nuove famiglie di malware cryptojacking per entrambi i dispositivi Apple e Windows.

Apparentemente, un cryptojacker chiamato PsMiner, progettato per rubare Monero da Windows, utilizza il comando PowerShell per posizionare il suo payload su un gran numero di sistemi Windows.

Nel frattempo, una famiglia di malware che prende di mira i sistemi Apple, chiamata CookieMiner, ruba informazioni come la password e ottiene il controllo della macchina per estrarre Koto. 

I bot di hacking sono programmati per attaccare esplicitamente importanti exchange di criptovalute come Binance, Coinbase o Bitstamp, ottenendo accesso illegale agli account degli utenti ed estraendo criptovalute.

Attacchi ransomware Ryuk evidenziati nel rapporto

Il rapporto di McAfee menziona anche gli attacchi ransomware diffusi eseguiti dalla famiglia di malware Ryuk, che sono stati coinvolti in dirottare i servizi di stampa dei giornali negli Stati Uniti e in infettare i sistemi informatici dei funzionari governativi in tutta la Cina, nel primo trimestre del 2019.  

Compilando dati estesi riguardo alle entità coinvolte negli attacchi informatici e al numero di accuse presentate finora, i rapporti di McAfee Labs indicano che solo una piccola percentuale di attaccanti viene catturata, mentre molti sono ancora liberi e operativi. Bitcoin, Monero e Dash rimangono le forme di riscatto più preferite.

In effetti, per qualcuno con bassi principi morali e un disperato bisogno di guadagnare rapidamente, il cryptojacking e gli attacchi ransomware offrono mezzi economici e veloci per estrarre monete. Con i cryptojacker alla ricerca di nuovi modi per migliorare il proprio gioco e invadere anche l'hardware più sicuro, il cryptojacking emergerà come la prossima minifica significativa per il mondo online?