Dharma Ransomware-as-a-Service rappresenta una grave minaccia per le PMI

Dharma Ransomware-as-a-Service rappresenta una grave minaccia per le PMI

Le piccole imprese si trovano ad affrontare un numero crescente di minacce ransomware man mano che si diffondono i programmi necessari per lanciare tali attacchi. Chiamato il “franchising fast food del crimine informatico”, il Ransomware-as-a-Service consente anche agli hacker inesperti e di basso livello di acquistare una soluzione pronta ad attaccare le piccole e medie imprese, secondo la società di sicurezza informatica Sophos. L'azienda ha indicato Dharma come una delle offerte più popolari, affermando che fornisce una soluzione "dipingi con i numeri" che i criminali informatici hanno già utilizzato per estorcere milioni di dollari alle aziende. Nella maggior parte dei casi, è l'uso di software desktop remoto che funge da punto di ingresso per gli hacker che rubano, crittografano e trattengono file di riscatto essenziali per il funzionamento di un'azienda o contenenti informazioni proprietarie che le aziende sono disposte a pagare. mantenere la privacy. La pandemia di coronavirus ha costretto migliaia di aziende a lottare per implementare rapidamente protocolli di lavoro remoto, con conseguente adozione diffusa di software di accesso remoto, ma non necessariamente delle migliori pratiche per garantirne un utilizzo sicuro. Di conseguenza, l’uso del ransomware è salito alle stelle negli ultimi mesi, costringendo molte PMI a faticare per recuperare informazioni sensibili o critiche.

"Divertiti, fratello!

Le aziende possono ridurre drasticamente la probabilità di dover sborsare migliaia di dollari ai criminali informatici implementando una gestione avanzata delle password e l’autenticazione a più fattori, configurando una VPN aziendale e fornendo una formazione semplice ma efficace sulla sicurezza dei dipendenti a tutti i livelli. Il modello Ransomware-as-a-Service fornisce un’alternativa pronta all’uso per hacker e criminali informatici che cercano di provocare caos e riduce drasticamente le competenze e le conoscenze necessarie per attaccare le aziende. Di conseguenza, Dharma e strumenti simili rappresentano una grave minaccia per le PMI: basta acquistare il software e ottenere l'accesso alla rete aziendale per lanciare un attacco. Dharma incoraggia quindi i criminali informatici a "Divertiti, fratello!" a scapito dell’impresa. Tuttavia, ci sono alcuni semplici passaggi che le aziende possono adottare per limitare il rischio di un attacco. Secondo uno studio di Coveware, azienda specializzata nell'aiutare le aziende a orientarsi e riprendersi dagli attacchi ransomware, l'85% di questi attacchi sono possibili a causa della scarsa sicurezza nell'accesso remoto.