Gli attacchi ransomware che utilizzano criptovalute sono in aumento a causa degli incidenti non segnalati

Il rapporto Crypto Crime 2020, pubblicato da Chainalysis, ha rivelato che la maggior parte degli attacchi ransomware che utilizzano criptovalute non vengono segnalati. Chainalysis nel documento pubblicato ha rivelato che sono stati depositati oltre 6 milioni di dollari in indirizzi di portafoglio collegati al ransomware, e che questa cifra è nettamente inferiore all'importo reale.

Un'indagine condotta da ProPublica a dicembre ha rivelato che le società quotate in borsa sono solitamente soggette ad attacchi ransomware. Di conseguenza, gli investitori sono molto scettici e tali aziende finiscono per ridurre il prezzo delle proprie azioni. Gli attacchi ransomware compromettono le operazioni, comportano costi elevati e rivelano vulnerabilità nella cybersecurity. Le aziende, pertanto, preferiscono pagare il riscatto invece di segnalare le autorità come la SEC e l'FBI.

Queste aziende regolamentate preferiscono rivelare operazioni distorte utilizzando termini poco chiari nei loro report legalmente obbligatori, definendo gli attacchi come semplici incidenti di sicurezza o malware. Anche con l'analisi della blockchain, non è possibile determinare l'importo esatto del riscatto pagato se gli attacchi non vengono segnalati.

Le aziende sono inoltre scoraggiate dai costi di assunzione di un consulente, dal premio assicurativo per la riparazione delle macchine danneggiate e dalla supervisione continua. Allo stesso modo, l'insoddisfazione dei clienti e la perdita di dati sensibili rappresentano un onere troppo gravoso per le aziende.

Aumento continuo degli attacchi ransomware

Determinare l'effetto di questi attacchi continua a essere fonte di confusione, poiché gli attacchi continuano a essere perpetrati. Ogni anno si registrano diversi milioni di incidenti che distruggono i sistemi informatici di governi, aziende private e cittadini comuni.

L'FBI nel 2019 ha avvertito che gli attacchi, diventando sempre più frequenti, sono anche più sofisticati e costosi. Questo tipo di incidenti porta alla perdita di denaro insieme a dati sensibili.

L'ex funzionario della SEC John Reed Stark, in una dichiarazione, ha affermato che gli attacchi sono iniziati come qualcosa di davvero spaventoso. Ha detto che il problema si presenta frequentemente, scoraggiando le aziende private dall'utilizzare l'archiviazione online.

Il Dipartimento della Sicurezza Interna degli Stati Uniti ritiene che gli attacchi ransomware siano aumentati di oltre il 250%. Almeno quotidianamente dal 2016, vengono perpetrati più di 3500 attacchi ransomware, a differenza dei 1000 giornalieri del 2015..

Le autorità cercano la conformità delle aziende

L'FBI e la SEC, avendo scoperto che le aziende preferiscono non segnalare gli attacchi ransomware, le hanno incoraggiate a rivelare tali attacchi.

L'FBI ha dichiarato in un comunicato stampa che l'impatto di questi attacchi minaccia le imprese e le organizzazioni negli Stati Uniti, affermando che il pagamento dei riscatti incoraggia solo ulteriori attacchi.

La SEC ha inoltre consigliato alle aziende di non utilizzare termini generici di cybersecurity ed essere il più specifiche possibile quando rivelano informazioni agli investitori.

Immagine in evidenza di Pixabay