Ciaran Marin, ex capo della sicurezza informatica presso il National Cyber Security Centre britannico, afferma che i pagamenti di ransomware sono un modo per "finanziare" inavvertitamente i criminali informatici e le loro attività illecite e dovrebbero essere vietati nel Regno Unito.
L'ex capo della sicurezza informatica dell'NCSC, il Centro nazionale per la sicurezza informatica della Gran Bretagna, Ciaran Marin, propone a fattura in cui si chiede di vietare il pagamento di riscatti da parte di aziende, aziende e altre vittime di attacchi di ransomware. L’ex funzionario ritiene che il pagamento di questi riscatti sia un modo per “finanziare” inavvertitamente i criminali informatici, fornendo loro le risorse finanziarie necessarie per continuare a commettere i loro crimini e a colpire più vittime.
Il nuovo disegno di legge mira a vietare agli assicuratori del paese di coprire questo tipo di situazioni. Secondo recensione Secondo i media locali, Marin sottolinea che le compagnie di assicurazione e di copertura, che offrono prodotti e servizi contro gli attacchi informatici e altri crimini informatici, finanziano i criminali informatici senza saperlo.
Le aziende, quando sono vittime di attacchi ransomware, chiedono agli assicuratori di coprire il pagamento che i criminali informatici richiedono per rilasciare le informazioni e i dati sequestrati durante l’attacco. Quando gli assicuratori effettuano il pagamento del riscatto, non vi è alcuna garanzia che i criminali informatici restituiscano il controllo delle informazioni alle vittime, né garantiscono che i dati non verranno esposti su Internet. Infatti, è abbastanza comune che le aziende paghino un riscatto e non recuperino mai le informazioni sequestrate, motivo per cui l'ex capo della sicurezza informatica dell'NCSC avverte che, in questo modo, la criminalità organizzata viene solo finanziata.
Si può essere interessati: Gli hacker attaccano Telecom e chiedono un riscatto di 7,5 milioni di dollari in Monero
Incentivi alla criminalità organizzata
Oltre a finanziare la criminalità organizzata, Marin sottolinea anche che il pagamento di riscatti per attacchi ransomware non farà altro che incentivare i criminali informatici a continuare le loro attività illecite. Pertanto, invece di ridurre il rischio di questi attacchi, ciò che faremmo è incoraggiare la frequenza e la regolarità con cui possono verificarsi. Gli attacchi ransomware, secondo Marin, stanno diventando una vera tendenza e possono sfuggire al controllo.
Le autorità, che hanno invitato anche a non pagare i riscatti richiesti, concordano con il parere di questo ex funzionario dell'NCSC. Secondo diversi informazioni, la richiesta di pagamenti per estorsione e sequestro di dati informatici è cresciuta a livelli preoccupanti nel 2020, e nel 2021 potrebbe continuare ad espandersi se le aziende continueranno a pagare i riscatti richiesti.
Salute, governo e criptovalute, i più colpiti
Gruppi di hacker e criminali informatici prendono di mira aziende e aziende di diversi settori, ma soprattutto quello sanitario e gli enti governativi; oltre ai privati. L’arrivo della pandemia COVID-19 nel 2020 ha accelerato la necessità di digitalizzazione, spingendo molte aziende verso la trasformazione digitale per garantire la fornitura dei propri servizi, e aumentando il rischio di essere vittime di questo tipo di attacchi.
ESET, una società di sicurezza informatica con sede in Slovacchia, ha pubblicato un rapporto che sottolinea che il gruppo di ransomware con la capacità di rubare e persino estrarre criptovaluteCome Bitcoin (BTC), Ethereum (ETH) y Monero (XMR), è anch’esso in crescita, rappresentando una triplice minaccia per la sicurezza degli utenti e delle risorse digitali. In effetti, molti di questi gruppi organizzati lo hanno fatto annunciato pubblicamente quanto fosse redditizio sfruttare le vulnerabilità della sicurezza nelle aziende, dirottare i loro dati e poi chiedere un riscatto nel 2020.
Difendere la minaccia di violazione dei dati
A causa della frequenza di questi attacchi informatici, Marin chiede al governo britannico di vietare agli assicuratori e alle aziende di effettuare pagamenti di riscatto per ransomware, nello stesso modo in cui ha vietato di effettuare pagamenti di riscatto per minacce di rapimento.
D’altra parte, anche se la nuova modalità di questi gruppi organizzati è quella di richiedere il pagamento di riscatti in criptovalute, come Bitcoin, la tendenza è in diminuzione grazie alla trasparenza offerta da questa rete.
Bitcoin a favore dello smantellamento delle reti ransomware
Recentemente, l’FBI e il Dipartimento di Giustizia degli Stati Uniti (DOJ) annunciato l'arresto di un operatore di ransomware NetWalker, al quale sono stati sequestrati 454.530 dollari in bitcoin. L'operazione è riuscita grazie al tracciamento degli indirizzi Bitcoin associati al criminale informatico, che aveva estorto denaro a diverse aziende. Allo stesso modo, la società di sicurezza e intelligence in blockchain, Chainalysis, ha pubblicato una relazione di a ricerca relativo all'arresto di questo operatore di ransomware da parte del Dipartimento di Giustizia e dell'FBI, in cui sono stati rilevati altri 345 indirizzi bitcoin associati in cui l'operatore conteneva quasi 27 milioni di dollari.
L'azienda di sicurezza sottolinea che i suoi efficaci strumenti di intelligence hanno contribuito a rafforzare le indagini delle agenzie governative, rintracciando i fondi relativi al ransomware. Allo stesso modo, Chainalysis ha notato di aver tracciato più di 46 milioni di dollari associati a NetWalker, mentre la cifra relativa ad attacchi ransomware come Ryuk, Maze, Doppelpaymer, Sodinokibi e altri ammonta a circa 350 milioni di dollari nel 2020.
Sebbene la tendenza del ransomware sia cresciuta nel 2020, l’uso di bitcoin in queste attività illecite sta diminuendo a causa della possibilità che le autorità hanno di tracciare le transazioni in questa criptovaluta, all’interno della sua blockchain pubblica, aperta e trasparente.
CipherTrace, un'altra società di sicurezza informatica, osserva che la criminalità informatica legata alle criptovalute sta diminuendo, mentre nell'ecosistema finanziario decentralizzato (DeFi) sembra crescere in modo esponenziale.
Continua a leggere: La “doppia estorsione” di Pay2Key, una nuova minaccia per i tuoi dati
