FBI e CISA avvertono di attacchi informatici questo fine settimana del Labor Day

FBI e CISA avvertono di attacchi informatici questo fine settimana del Labor Day
L'FBI e la CISA hanno emesso un nuovo avvertimento affermando che i criminali informatici potrebbero lanciare attacchi informatici contro le organizzazioni durante il Labor Day, come hanno fatto nelle festività precedenti. Sebbene le due agenzie governative statunitensi non dispongano di informazioni concrete sulle minacce che indichino che gli attacchi informatici siano pianificati per il fine settimana festivo, i criminali informatici sanno che spesso le organizzazioni sono a corto di personale durante le vacanze, il che le rende fragili. Per questo motivo, l’FBI e la CISA consigliano alle organizzazioni con le capacità necessarie di effettuare scansioni precauzionali delle minacce sulle loro reti per cercare segni di criminali informatici o autori di minacce. Il ransomware rimane un problema di particolare preoccupazione per le aziende statunitensi, ed entrambe le agenzie governative hanno anche avvertito che il pagamento di un riscatto ai criminali informatici non garantisce che i dati di un'organizzazione verranno restituiti. Le organizzazioni non dovrebbero quindi cedere alle richieste dell'aggressore pagando un riscatto e dovrebbero invece contattare le autorità competenti. Eric Goldstein, vicedirettore esecutivo della CISA per la sicurezza informatica, ha spiegato in un comunicato stampa come la CISA e l’FBI stanno lavorando insieme per affrontare il ransomware, affermando: “Il ransomware rimane una minaccia e una sfida per la sicurezza nazionale critica, ma non è imbattibile. “Con i nostri partner dell’FBI, continuiamo a collaborare quotidianamente per garantire di fornire consigli tempestivi, utili e pratici che aiutino l’industria e i partner governativi di tutte le dimensioni ad adottare strategie di rete difendibili e a sviluppare la loro capacità di ripristino. Ogni organizzazione deve continuare a essere allarmata data questa minaccia in corso.

Attacchi informatici di Natale

I criminali informatici vedono le vacanze, i fine settimana, e soprattutto i fine settimana normativi, come un buon momento per prendere di mira le potenziali vittime, comprese le piccole e grandi imprese, poiché i team IT sono spesso limitati. A maggio, con l'avvicinarsi del fine settimana della Festa della Mamma, ad esempio, il gruppo di ransomware DarkSide ha lanciato un attacco devastante al Colonial Pipeline che ha provocato una sospensione delle operazioni per una settimana. Nello stesso mese, durante il fine settimana del Memorial Day, il gruppo ransomware ReEvil ha lanciato un attacco contro l'importante azienda di lavorazione della carne JBS che ha provocato l'arresto completo della produzione. Durante il fine settimana festivo del XNUMX luglio di quest'anno, gli operatori del ransomware ReEvil hanno attaccato e riattaccato la società di gestione IT Kaseya, colpendo centinaia di organizzazioni, inclusi numerosi fornitori di servizi amministrati e le loro organizzazioni. Sebbene i consigli della CISA e dell'FBI siano rivolti sia alle grandi che alle piccole imprese, gli utenti dovrebbero anche essere consapevoli degli attacchi informatici e proteggersi utilizzando una VPN quando sono connessi a una rete Wi-Fi. Fi pubblici, installando software antivirus sui propri computer, utilizzando un gestore di password per creare e archiviare password sicure ed evitando di aprire file allegati a e-mail sospette ricevute da mittenti sconosciuti.