FBI: oltre 140 milioni di dollari consegnati agli aggressori di ransomware

FBI: oltre 140 milioni di dollari consegnati agli aggressori di ransomware

Analizzando i portafogli Bitcoin e le richieste di riscatto, l'FBI ha stabilito che le vittime del crimine informatico hanno pagato più di 140 milioni di euro agli operatori di ransomware negli ultimi sei anni. Alla conferenza sulla sicurezza RSA di quest'anno, l'agente speciale dell'FBI Joel DeCapua ha presentato le sue scoperte in due sessioni in cui ha spiegato come è riuscito a utilizzare Bitcoin Wallet e richieste di riscatto raccolti dall'FBI, condivisi da partner privati ​​o trovati su VirusTotal per capire quanti le vittime hanno pagato il riscatto. Secondo DeCapua, tra ottobre 2013 e novembre 2019, ai giocatori di ransomware sono stati pagati circa 144,350,000 euro in bitcoin. Tuttavia, questa cifra non comprende i costi operativi associati a questi attacchi, ma solo i pagamenti di riscatto effettuati. Per quanto riguarda le famiglie di ransomware più redditizie, Ryuk ha portato più soldi agli operatori di ransomware con 61.26 milioni di euro, seguito da Crysis/Dharma con 24.48 milioni di euro e Bitpaymer con 8 milioni di euro. Va notato che il numero effettivo di pagamenti effettuati durante questi sei anni sarà probabilmente molto più elevato, poiché l’FBI non ha accesso a tutti i dati relativi agli attacchi ransomware, poiché molte aziende li tengono segreti per evitare di danneggiare i dati. delle loro azioni.

Difesa dal ransomware

Durante le sue sessioni alla RSA, DeCapua ha anche fornito alcuni consigli su come aziende e privati ​​possono evitare di cadere vittime di attacchi ransomware. DeCapua ha rivelato che il protocollo RDP (Remote Desktop Protocol) di Windows è il metodo più comune per consentire agli aggressori di ransomware di accedere a una rete prima di distribuire il ransomware. In effetti, l'RDP rappresenta il 70-80% delle violazioni della rete, quindi consigliamo alle organizzazioni di utilizzare l'autenticazione a livello di rete (NLA) per una protezione aggiuntiva. Con NLA, i client devono autenticarsi sulla rete prima di poter effettivamente connettersi al server desktop remoto. Ciò fornisce maggiore sicurezza contro le vulnerabilità di pre-autenticazione, ma DeCapua ha anche suggerito di utilizzare password uniche e complesse per gli account RDP. Inoltre, DeCapua suggerisce alle aziende e agli individui di diffidare degli attacchi di phishing, installare aggiornamenti di software e sistema operativo, utilizzare password complesse, monitorare le proprie reti e avere un piano di emergenza con backup per evitare di diventare vittima di un attacco di ransomware. Tramite computer che suona