Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

Washington: telecamere messe KO da un ransomware

Gen 30, 2017 Marco Schiaffino Attacchi, Hacking, News, RSS 0

Telecamere di sorveglianza fuori uso a pochi giorni dalla cerimonia di insediamento di Trump. Responsabile un ransomware.

Nel mirino c’è sempre la “Internet of Thngs”, ma in questo caso le modalità di attacco sono decisamente insolite. A provocare un “black out informatico” dei sistemi CCTV di Washington DC, infatti, non è stato il famigerato worm Mirai, ma un ransomware.

I pirati che hanno portato l’attacco, quindi, puntavano a ottenere un riscatto per “restituire” il sistema di sorveglianza della città.

La vicenda, riportata dal Washington Post, risale allo scorso 12 gennaio, solo 8 giorni prima della cerimonia di insediamento del neo presidente degli Stati Uniti Donald Trump.

Stando a quanto riportato dal quotidiano, l’attacco avrebbe messo fuori uso 123 dei 187 dispositivi che gestiscono la registrazione dalle telecamere a circuito chiuso (ognuno di essi ne controlla 4) “accecando” il 70% delle videocamere fino al 15 di gennaio.

La nuova frontiera del ransomware: 123 telecamere di sorveglianza prese in ostaggio a pochi giorni da un evento di portata internazionale.

Archana Vemulapalli, responsabile tecnico per la città di Washington, in un comunicato ufficiale ha specificato che non è stato pagato alcun riscatto, ma per ripristinare i sistemi è stato necessario metterli offline e riavviarli uno per uno. Un’operazione che ha richiesto circa 48 ore.

L’episodio rappresenta una novità. Che i pirati siano in grado di ottenere l’accesso ai sistemi di sicurezza basati su dispositivi connessi a Internet con crescente facilità è cosa nota, come è dimostrato da numerosi episodi di cronaca registrati negli ultimi mesi.

Fino a oggi, però, le azioni di questo tipo puntavano a prendere il controllo dei dispositivi per utilizzarli come bot in attacchi DDoS.

L’idea di utilizzare l’accesso per installare un ransomware e bloccarne la funzionalità ricattando gli amministratori dei sistemi rappresenta una strategia decisamente originale che, purtroppo, potrebbe ispirare altri cyber-criminali.

Condividi l'articolo