Gli attacchi ransomware colpiscono il settore dell'istruzione, rivela il rapporto

Un nuovo rapporto di Verizon ha rivelato l'aumento del numero di attacchi ransomware diretti verso il settore dell'istruzione.

Il Rapporto di indagine sulle violazioni dei dati 2020 di Verizon ha rivelato l'aumento degli attacchi ransomware nei servizi educativi in tutto il mondo. Il rapporto ha anche rivelato che l'80 percento di tutti i cyberattacchi sono ransomware.

Aumento degli attacchi ransomware

I dati hanno rivelato che il 92 percento di questi attacchi era motivato da motivi finanziari, mentre il 3 percento mirava a condurre attività di spionaggio contro le aziende operanti nel settore dell'istruzione. 

Le attività ransomware stanno crescendo a un ritmo estremamente allarmante. Gli attacchi rappresentavano il 49 percento di tutti i crimini informatici nel 2019, mentre nel 2020 rappresentano l'80 percento di tutti i cyberattacchi.

Uno dei metodi più comuni impiegati dagli aggressori è la tecnica del phishing. La maggior parte delle persone cade vittima del ransomware navigando su siti web non sicuri.

Verizon ha anche rivelato che gli aggressori non hanno bisogno di eseguire i file ransomware stessi, poiché possono noleggiare il software come servizio. Il rapporto ha anche rivelato che molte aziende non hanno adeguate misure di sicurezza per proteggersi dagli attacchi ransomware. Di conseguenza, il numero di attacchi ransomware è in aumento.

Inoltre, il ransomware e altre attività criminali informatiche sono aumentati significativamente durante la pandemia di COVID-19. Poiché la maggior parte delle aziende opera in remoto, molte aziende sono vulnerabili all'aumento del ransomware durante la pandemia.

Casey Ellis, fondatrice e CTO di Bugcrowd, ha dichiarato che «man mano che le organizzazioni passano al lavoro remoto, ci si aspetta di vedere più attacchi mirati contro i dipendenti che lavorano in remoto». Ha affermato che gli aggressori utilizzeranno le vulnerabilità del perimetro esterno per una maggiore efficacia, come il takeover di sottodomini.

Cryptopolitan ha precedentemente riportato che l'attacco Ragnar Locker deploya una macchina virtuale per aggirare le misure di sicurezza; questo tipo di innovazione malevola incoraggia solo queste attività.