{"id":12757,"date":"2023-02-05T20:27:00","date_gmt":"2023-02-05T17:27:00","guid":{"rendered":"https:\/\/alfacash.blog\/?p=12757"},"modified":"2024-02-19T21:49:58","modified_gmt":"2024-02-19T18:49:58","slug":"allerta-istituzioni-cripto-ransomware-che-fa-milioni","status":"publish","type":"post","link":"https:\/\/alfacash.blog\/it\/2023\/02\/05\/allerta-istituzioni-cripto-ransomware-che-fa-milioni\/","title":{"rendered":"Allarme per le istituzioni: il crypto-ransomware sta facendo milioni"},"content":{"rendered":"

Anni fa, questo malware colpiva milioni di dispositivi personali in tutto il mondo. Un cupo pop-up bloccava lo schermo, annunciando che tutti i file (e persino il disco rigido) erano stati crittografati. Solo l'hacker aveva la chiave per decrittografarli... in cambio di un pagamento in criptovalute, ovviamente. Questo \u00e8 il ransomware, e ora colpisce principalmente istituzioni e aziende.<\/p>\n\n\n\n

Secondo Chainalysis, questi attacchi hanno accumulato $457 milioni nel 2022<\/strong>Si tratta di una diminuzione di 40% rispetto<\/a> fino al 2021, ma non \u00e8 una buona notizia. Poich\u00e9 sempre pi\u00f9 vittime si rifiutano di pagare, gli attacchi ransomware stanno diventando pi\u00f9 feroci, mirati e costosi. La media attacco ransomware<\/a> ora costa oltre $1 milioni.<\/p>\n\n\n\n

Inoltre, l'esfiltrazione di dati \u00e8 ormai comune: se l'azienda\/organizzazione si rifiuta di pagare, gli hacker possono pubblicare o vendere i loro dati privati sul Darknet. Come indicato da Nebbia nera<\/a>Circa l'89% di tutti gli attacchi riguarda l'esfiltrazione di dati. Questo \u00e8 particolarmente dannoso per le aziende, che possono perdere molti soldi con i loro segreti.<\/p>\n\n\n\n

\"Crypto-ransomware-2022-Blackfog\"
Le istituzioni pi\u00f9 colpite dal ransomware nel 2022. Di Blackfog<\/figcaption><\/figure><\/div>\n\n\n\n

Finora, i paesi pi\u00f9 colpiti sembrano essere gli Stati Uniti, il Canada e il Regno Unito.<\/strong> Allo stesso tempo, i dati vengono per lo pi\u00f9 esfiltrati verso Cina e Russia. Per Immunitario<\/a>, circa $70 milioni in pagamenti ransomware sono stati effettuati in Bitcoin (BTC) nel 2022. Altre criptovalute, come Ethereum<\/a> (ETH), Monero<\/a> (XMR) e diversi stablecoin<\/a> erano comuni anche loro.<\/p>\n\n\n\n

Per incassare i guadagni del ransomware verso le istituzioni, gli hacker utilizzano falsi ID su exchange centralizzati come Binance o si rivolgono a piattaforme meno note e sanzionate, come Garantex.io. In teoria, le criptovalute come Bitcoin<\/a> possono essere tracciati, ma questo non importa se gli exchange non collaborano. Di solito, gli hacker si rifugiano in giurisdizioni in cui le sanzioni internazionali vengono aggirate, come Corea del Nord, Iran e Russia. \u00a0<\/p>\n\n\n\n

Come le istituzioni possono proteggersi dal ransomware<\/strong><\/h2>\n\n\n\n

\u00c8 sempre importante mantenere le misure di sicurezza di base: piattaforma antivirus, backup dei dati, siti Web ufficiali e password complesse<\/strong>Inoltre, aziende come Immunefi hanno avanzato alcune raccomandazioni aggiuntive.<\/p>\n\n\n\n