LUGLIO 2022 PAG. 30 - Cybersicurezza attacchi ransomware in crescita

 

Nuovo report Swascan sulle attività delle cybergang, aumentano gli attacchi alle PMI - Dall’ascesa dei russi di LockBit alle novità di Onyx, Minware e Black Basta, la classifica delle 15 cybergang più attive

707 obiettivi attaccati in 62 paesi nel secondo trimestre del 2022, in crescita del 37% sul medesimo periodo del 2021 e del 30% sul trimestre precedente, con un incremento significativo delle piccole e medie imprese vittime di ransomware: il 72% delle aziende vittime di esfiltrazioni di dati accompagnate a richieste di riscatto hanno un fatturato inferiore ai 250 milioni di dollari. 

Questo il frutto della razzia sul web delle prime quindici cybergang più attive nel secondo trimestre 2022, stando a quanto riporta il rapporto “Gang Ransomware Q2” redatto dal SOC e Threat Intelligence team di Swascan. 

Una analisi condotta attraverso la piattaforma proprietaria di Cyber Threat Intelligence e rilasciata on line sul sito della società italiana di cybersicurezza facente parte del Gruppo Tinexta. Il rapporto, unico nel suo genere per mole di dati e continuità di analisi, fornisce una mappa aggiornata dell’attività cybercriminale in rete al quinto mese del conflitto ucraino.

“Nel secondo trimestre 2022 – come riporta nel rapporto il CEO di Swascan, Pierguido Iezzi – si è osservato un significativo aumento degli attacchi ransomware, principalmente a causa di un picco di attività da parte di uno dei gruppo più prolifici, LockBit, che raggiunge una media di 6.6 vittime al giorno, superando definitivamente la gang Conti. Ad aprile - aggiunge Iezzi - sono emerse tre nuove gang ransomware: Onyx, Mindware e Black Basta. Allo stesso tempo, si è visto lo sgradito ritorno di Revil, uno dei gruppi più pericolosi al mondo, mentre Conti è gradualmente scomparsa, con alcuni suoi leader transitati in altre gang. 

L’industria dei servizi – considera il CEO di Swascan - risulta il settore più colpito e gli Stati Uniti il paese più attaccato. Tuttavia, il trend risulta in crescita anche nell’Europa occidentale, dove al primo posto si posiziona la Germania, mentre l’Italia scende alla quarta posizione in classifica. Infine – conclude Iezzi – se l’anno scorso erano in aumento gli attacchi ransomware contro le grandi organizzazioni, nel 2022 notiamo un incremento degli attacchi verso le PMI. 

Un obiettivo spesso estremamente facile preda dei criminal hacker, perché non adottano adeguate misure di sicurezza in quanto meno attrezzati a fronteggiare le minacce informatiche. Al contempo esse costituiscono target interessanti perché fornitrici di aziende più appetibili in termini di dimensioni: se vogliamo, rappresentano una “porta” d’ingresso secondaria a supply chain ben più importanti, spesso del tutto prive di soluzioni di cybersecurity”.

Scorrendo la classifica delle cybergang più attive nel secondo trimestre 2022, al primo posto con oltre 200 attacchi messi a segno, spicca la russa LockBit, nata nel giugno 2019 e in netta progressione dall’inizio dell’anno, che mette a segno il 30,2% di tutti gli attacchi ransomware del periodo preso in esame. 

Al secondo, terzo e quarto posto – ognuna con più o meno 50 attacchi all’attivo – troviamo ALPHV/BlackCat, gang di origine sconosciuta, Black Basta e Conti: quest’ultima, a giugno non più attiva, con un totale di 180 milioni di dollari di estorsioni dalle sue vittime nel 2021 era considerata la più pericolosa al mondo fino all’inizio del conflitto, quando, schieratasi apertamente su posizioni pro Putin, ha subito una grave defezione con importanti leak riguardanti la sua attività criminale. 

Il rapporto analizza poi le specifiche delle gang più importanti, considerando in particolare le tecniche di marketing criminale della emergente LockBit; esamina la distribuzione geografica delle vittime degli attacchi, valutando il ruolo degli Stati Uniti e dell’Europa; infine, analizza la tipologia delle aziende colpite, classificandole in base al fatturato e al business di riferimento.

“Secondo le statistiche – considera a quest’ultimo proposito Iezzi – larga parte delle vittime colpite da ransomware sono le aziende medio piccole. I criminal hacker hanno intensificato le loro ricerche e tecniche, introducendo tecnologie di attacco sempre più mirate e sofisticate. Siamo abituati a leggere sui giornali le notizie di attacchi informatici contro grandi aziende: tuttavia, se da un lato le aziende di grandi dimensioni possiedono una maggiore disponibilità economica, sono anche le stesse che implementano soluzioni di sicurezza informatica strutturate. Le PMI – conclude il CEO di Swascan – invece risultano assai più vulnerabili, anche a causa della minor disponibilità economica e allo stesso tempo hanno a disposizione informazioni di accesso o dati dei loro fornitori e quindi un punto di partenza per nuovi attacchi. Non è un caso che nel Q2 abbiamo visto un incremento di attacchi proprio verso aziende di Servizi, più esposte in termini di strumenti di difesa, come accennato, ma anche per la loro posizione strategica all’interno delle catene di fornitura”.

Ma la guerra in Ucraina non ha portato solo estorsioni degli hacker, ma anche il fenomeno della gestione delle fake news e la loro diffusione nella comunicazione in Occidente.

“La collaborazione con DataRoom del Corriere della Sera di Milena Gabanelli ha permesso di smascherare la fabbrica russa delle fake news, attraverso la quale la propaganda del Cremlino penetra in Occidente, e in particolare in Italia, rimbalzando su decine e decine di siti di pseudoinformazione fino a divenire vera e propria disinformazione, accreditando notizie false. L’analisi condotta da Swascan ha permesso di ricostruire con precisione questo meccanismo, andando a esplorare uno dei cinque pilastri della disinformazione”.

Così dichiara il CEO di Swascan Pierguido Iezzi nel giorno in cui Dataroom ha pubblicato nell’articolo “Fake news: ecco come arriva in Italia la propaganda russa sul web” a firma di Milena Gabanelli e Simona Ravizza del 4 luglio 2022 l’esito di una ricerca condotta con la collaborazione dell’azienda milanese, parte del polo di cybersicurezza del Gruppo Tinexta, che ha rivelato come l’agenzia di stampa News-front.info, fonte originale di molti articoli di disinformazione tradotti in 11 lingue e diffusi su decine di siti italiani, sia stata fondata in Crimea ed è attualmente diretta da Konstantin Knyrik, capo del partito ultranazionalsita “Rodina” (“Patria”).

“News-front.info, come sostiene la società indipendente NewsGuard, è un sito di propaganda e disinformazione che da febbraio a fine maggio conta 26,5 milioni di visualizzazioni, con il maggior traffico proveniente dall’area tedesca, russa e spagnola. Grazie all’intesa con DataRoom, è stato possibile ricostruire la tela che dalla Crimea porta a Mosca, dove Knyrik dirige anche il sito Anna-news.info, sempre attivo nella disinformazione con contenuti in russo, inglese, tedesco, francese e spagnolo.

La dirigenza del Cremlino è da sempre maestra di propaganda e tutti questi metodi fanno parte della dottrina Gerasimov della guerra ibrida, nella quale sopravvivono i concetti militari sovietici: denial, deception, distraction e disinformation. Esserne consapevoli è fondamentale per comprendere la natura di questi veri e propri attacchi

Stefania Vergani