Ved å utnytte en datamaskin som hadde vært kompromittert i kanskje måneder i Frosinone, har nettkriminelle satt alle slags digitale tjenester ut av spill

Nyhetene gikk (med rette) rundt på kloden, og utløste oppmerksomheten til pressen og nasjonale sikkerhetsbyråer (FBI in primis). L 'hackerangrep til Lazio-regionen, som fant sted midt i anti-COVID-vaksinasjonskampanjen, viste hvordan datasystemer – og dataene våre – hele tiden er i fare. Faktisk er den minste distraksjonen nok til å tillate en gruppe nettkriminelle tilgang til et hvilket som helst datanettverk og dataene deri.

Angrepet, utviklet ved hjelp av en ransomware, fremhevet også hvordan ingen kan føle seg helt trygge fra cybertrusler. Private selskaper, fagpersoner og offentlige forvaltningsorganer (samt selvfølgelig private) må derfor gå en vei som tar sikte på å styrke IT-sikkerhetstiltak, for å gjøre nettkriminelles liv så komplekst som mulig.

Ransomware: hva de er og hvordan de fungerer

I følge informasjonen som så langt er gitt ut av Lazio-regionen og etterforskere, l 'hackerangrep det skjedde ved hjelp av løsepengeprogram, en type skadevare som traff overskriftene i andre halvdel av 2017. I denne perioden, over noen få uker, ble dusinvis av selskaper og offentlige administrasjoner rammet av angrep kjent som WannaCry e IkkePetya, stenge hele bedriftsnettverk og forårsake milliarder av dollar i skade.

Vi beskytter WordPress-siden vår mot hackere

Ma hva er løsepengevare og hvorfor er de så farlige? For å forstå dette er det nok å analysere betydningen av løsepengevare: ordet er et resultat av krasingen mellom de engelske termene løsepenger (løsepenger) og programvare (dataprogram). Det er derfor et dataprogram (a malware, i dette tilfellet) brukes til å utpresse datanettverksadministratorer eller enkle nettbrukere.

Faktisk løsepengevare krypterer innholdet på hele harddisken, blokkerer tilgang til data og installerte programmer. For å få "opplåsingsnøkkelen" vil du dermed bli tvunget til å betale løsepengene som kreves av nettkriminelle – i kryptovaluta, oftest i Bitcoin – eller overgi deg til ideen om å miste dine digitale minner for alltid.

Det bør også spesifiseres at det finnes forskjellige typer løsepengevare. Gjennom årene, faktisk, hackere og nettkriminelle har laget forskjellige typer "løsepengevirus", som hver er egnet for en annen type angrep. De vanligste er:

• Cryptoransomware. Dette er "standard" løsepengevirus, vanligvis brukt til å kryptere dokumenter og filer på PC-er til intetanende nettbrukere;
• Cryptolocker. Skap representerer utviklingen av løsepengevare (en slags andre evolusjonsfase) og blokkerer også tilgang til operativsystemet og programmene installert på disken. Ved oppstart ser brukeren en advarselsskjerm, med en nedtelling som oppfordrer ofrene til å betale løsepenger så raskt som mulig;
• Scareware. Dette er ikke ekte kryptovalutaer eller skap, men programvare som imiterer deres "atferd" uten å blokkere tilgangen til dataene.
• doxware eller Leakware. I det siste tilfellet kombineres trusselen om en gang for alle å blokkere tilgang til data og informasjon som finnes på PC-en eller på diskene til datasenteret også med spredningen av informasjonen på nettet. En trussel som i noen tilfeller kan være farligere enn "bare" tap av data: blant filene kan det faktisk være sensitiv og konfidensiell informasjon (forretningshemmeligheter, som kan komme på bekostning av selve selskapets data osv.).

Lazio Region hackerangrep: gjenoppbygging

Nå som det er klart hvilket "informasjonsvåpen" som ble brukt av nettkriminelle, kan vi rekonstruere (om enn delvis) hackerangrepet som ble utsatt for informasjonssystemene i Lazio-regionen. Offensiven startet natt mellom 30. og 31. juli 2021, dra nytte av en kompromittert PC til en frusinert konsulent. Nettkriminelle var i stand til å stjele forskjellige tilgangspassord lagret på datamaskinen, inkludert det for tilgang til VPN (akronym for Virtual Private Network) i Lazio-regionen.

Et hackerangrep er i gang mot det regionale datasenteret. Alle forsvars- og verifikasjonsoperasjoner er i gang for å unngå muligheten for forstyrrelser. Driften knyttet til vaksinasjoner kan bli bremset. Vi beklager ulempen utenfor vår kontroll.

— Lazio-regionen (@Lazio-regionen) August 1, 2021

På denne måten hadde nettkriminelle fri tilgang til institusjonens IT-infrastruktur, kryptering av dataene i Lazio-datasenteret og gjør flere skybaserte tjenester utilgjengelige. Blant disse også de som er knyttet til Helsedepartementet (som portalen for bestilling av vaksiner, men ikke bare) og byråkratisk praksis ved andre avdelinger. Anmodningen om løsepenger var ikke umiddelbar: Postpolitiets etterforskere fanget opp en melding på Deep Web bare noen dager senere, noe som reiste tvil om dens ekthet.

Heldigvis klarte IT-teknikerne i Lazio-regionen det gjenopprett en fullstendig sikkerhetskopi av data datert 30. juli. Informasjonen var ikke kryptert, men bare slettet fra disken: et reelt emne av hackerne, som gjorde det mulig å gjenopprette situasjonen og funksjonaliteten til de opprinnelig blokkerte tjenestene.

Løsepengene har åpenbart ikke blitt betalt, og til dags dato, det ser ut til at dataene ikke er lagt ut for salg på Deep Web. Kort sagt, til tross for den første frykten, ser hackerangrepet mot Lazio-regionen ut til å ha vist seg å være et hull i vannet.

Davos-alarmen om gjenoppblomstringen av globale nettangrep

Lazio Region hackerangrep: konsekvensene

Å betale større konsekvenser enncyberangrep umiddelbart fra Lazio-regionen var brukerne. Spesielt de som måtte bestille anti-Covid-vaksinen (eller endre eksisterende bestillinger). Plattformen var utilgjengelig i flere dager, og tvang brukere og helsepersonell til å falle tilbake på penn og papir, med uunngåelig byråkrati og påfølgende forsinkelser.

Regionansatte måtte naturligvis også forholde seg til en ikke-fungerende IT-infrastruktur. Før gjenopprettingen av den slettede sikkerhetskopien ble det faktisk antatt at flere tiår med byråkratisk praksis (konsesjoner av ulike slag, adressedokumenter og så videre) hadde gått uopprettelig tapt. Nå ser det imidlertid ut til at det vil være mulig å gjenopprette minst en del, om ikke alt.

Som allerede nevnt, ser det ikke ut til at noen reelle konsekvenser har fulgt løsepengene som dukket opp på Deep Web. På den "mørke siden av nettet", faktisk, det er ingen spor som kan tilskrives angrepet og dataene til Lazio-borgere. Det kan derfor tenkes at de nettkriminelle ikke klarte å stjele informasjonen, men bare krypterte den. Før du er sikker, vil det imidlertid være nødvendig å vente litt til.

Hva lærer det osshackerangrep til Lazio-regionen

Offensiven som rammet IT-infrastrukturen til Pisana-institusjonen (og samtidig noen italienske selskaper) viser, hvis det fortsatt trengs, hvor viktig det nå er å investere i IT-sikkerhet. Bedrifter og offentlige instanser må ikke bare utstyre seg med nyttige verktøy for å bekjempe inntrengingsforsøk, men må ha et sterkt fokus på opplæring av sine ansatte, uansett hvilken rolle de har.

Ofte og villig, faktisk, den menneskelige faktoren er det svake leddet i "kjeden" av Cybersecurity. Hva hackere satser mesteparten av sjetongene sine på under et angrep. Ved å utnytte mangelen på kunnskap hos ansatte, eller en enkel distraksjon, kan nettkriminelle få tilgang til selv de mest beskyttede datanettverkene, ta i besittelse av sensitive data eller gjøre tjenester av ulike slag ubrukelige.

E-postsikkerhet: la oss gjøre status