La Guardia Costiera degli Stati Uniti avverte contro l'attacco ransomware Ryuk

La Guardia Costiera degli Stati Uniti ha ha emesso un monito poiché una struttura marittima federale è stata violata da un attacco ransomware.

Attacco ransomware Ryuk sulla struttura marittima

La struttura è stata attaccata dal ransomware Ryuk e le sue operazioni principali sono state interrotte per oltre 30 ore. La struttura ha immediatamente avviato una risposta all'attacco, ma questo è persistito per più di un giorno, bloccando numerosi file critici.

Il ransomware Ryuk può essere ricondotto a un'email di phishing. Un dipendente ha aperto un link nell'email che ha crittografato molti file critici attraverso il sistema. Il link ha anche interrotto le reti di telecamere e i sistemi di controllo degli accessi fisici. Ciò ha causato una perdita di controllo sui sistemi di monitoraggio che abilitano il controllo dei processi. 

La Guardia Costiera degli Stati Uniti ha consigliato ad altri centri simili di rafforzare la sicurezza dei loro sistemi amministrativi utilizzando strumenti antivirus. Ha consigliato di effettuare regolarmente backup dei dati e di aumentare il monitoraggio della rete. L'avviso suggeriva di dividere la rete in vari segmenti in modo che i sistemi IT non interagiscano direttamente con l'ambiente della tecnologia operativa.

Il caso è ancora sotto indagine e non è chiaro se gli aggressori abbiano richiesto un riscatto in bitcoin o se sia già stato pagato.

Gli attacchi di Ryuk e di altri ransomware hanno registrato un aumento significativo nel 2019, mentre il numero di altri tipi di attacchi è diminuito. Il numero di attacchi ransomware ha superato gli exchange-jackings come modalità operativa preferita. Solo a dicembre si sono verificati vari attacchi ransomware di alto profilo, tra cui l'attacco a New Orleans e l'attacco a CyrusOne.

Tali attacchi comportano un attacco a un sistema che crittografa numerosi file importanti, dopodiché l'attaccante chiede un riscatto per decrittografare i file. Il pagamento è solitamente richiesto in Bitcoin e altre criptovalute a causa dell'alto livello di privacy che offrono.