Gli attacchi ransomware prendono di mira il settore dell'istruzione, rivela un rapporto

Un nuovo rapporto di Verizon ha rivelato il crescente numero di attacchi ransomware diretti al settore dell'istruzione.

Il Data Breach Investigation Report 2020 di Verizon ha rivelato un aumento degli attacchi ransomware contro i servizi educativi in ​​tutto il mondo. Il rapporto ha inoltre evidenziato che l'80% di tutti gli attacchi informatici sono di tipo ransomware.

Aumento degli attacchi ransomware

I dati hanno rivelato che il 92 percento di questi attacchi era motivato da motivi finanziari, mentre il 3 percento era finalizzato a condurre attività di spionaggio contro aziende operanti nel settore dell'istruzione. 

Le attività ransomware stanno crescendo a un ritmo estremamente allarmante. Nel 2019, gli attacchi hanno rappresentato il 49% di tutti i reati informatici, mentre nel 2020 hanno raggiunto l'80%.

Uno dei metodi più comuni impiegati dagli aggressori è il phishing. La maggior parte delle persone cade vittima di ransomware navigando su siti web non sicuri. 

Verizon ha anche rivelato che gli aggressori non hanno bisogno di gestire autonomamente i file ransomware, poiché possono noleggiare il software come servizio. Il rapporto ha inoltre rivelato che molte aziende non dispongono di misure di sicurezza adeguate per proteggersi dagli attacchi ransomware. Di conseguenza, il numero di attacchi ransomware è in aumento.

Inoltre, ransomware e altre attività criminali informatiche sono aumentate significativamente durante la pandemia di COVID-19. Poiché la maggior parte delle aziende opera da remoto, molte sono vulnerabili all'aumento dei ransomware durante la pandemia.

Casey Ellis, fondatrice e CTO di Bugcrowd, ha affermato che, con il passaggio delle aziende al lavoro da remoto, possiamo aspettarci un aumento degli attacchi mirati contro i dipendenti che lavorano da remoto. Ha affermato che gli aggressori sfrutterebbero le vulnerabilità del perimetro esterno per una maggiore efficacia, come l'acquisizione di sottodomini.

Cryptopolitan ha precedentemente segnalato che l' attacco Ragnar Locker impiega una macchina virtuale per aggirare le misure di sicurezza; questo tipo di innovazione dannosa non fa altro che incoraggiare tali attività.