Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

Boeing colpita da WannaCry? Sì, no, forse…

Mar 29, 2018 Marco Schiaffino Attacchi, Malware, News, RSS 1

L’azienda aeronautica avrebbe subito un attacco nella giornata di mercoledì. Le informazioni però arrivano con il contagocce. È davvero WannaCry?

Quello che è certo è che Boeing ha subito un attacco da un malware. Se davvero si tratti di WannaCry, però, è ancora tutto da verificare.

La notizia è stata lanciata per primo dal Seattle Times, che in un articolo pubblicato ieri (da noi era notte fonda) sostiene che nella giornata di mercoledì l’azienda aeronautica sarebbe stata colpita da un malware che si sarebbe diffuso all’interno della rete di computer, con il rischio che si diffondesse anche ai software installati sui velivoli.

In realtà tutta la vicenda è alquanto confusa. Prima di tutto perché dall’articolo del Seattle Times non si capisce bene da dove arrivi la notizia che si tratti di WannaCry. Nei virgolettati e nei comunicati stampa riportati, infatti, non si fa mai riferimento esplicitamente al ransomware che nel maggio 2017 ha provocato un allarme globale.

I riferimenti, anzi, sono a un generico “malware” e si può dubitare quindi che si tratti specificatamente di un ransomware. Una possibile ipotesi è che si tratti di una variante di WannaCry (la versione originale è stata messa K.O. in seguito alla geniale trovata di Marcus Hutchins) o di un altro ransomware che usa lo stesso sistema di propagazione.

Quello che è certo è che, almeno in un primo momento, le notizie che arrivavano da Boeing erano tutt’altro che rassicuranti. Un memo di Mike VanderWel, capo-ingegnere della sezione commerciale, lasciava presagire il peggio. In seguito, la portata dell’incidente è stata ridimensionata, anche se tutta la vicenda solleva qualche domanda.

Il tweet dell’azienda parla di un “piccolo numero di sistemi affetti” definisce gli articoli comparsi sui media “inaccurati”.

In particolare, danno da pensare le parole di Linda Mills, responsabile della comunicazione di Boeing: “La vulnerabilità riguardava pochi dispositivi. Abbiamo installato le patch”.

Tradotto: una delle più grandi aziende produttrici di aeroplani utilizza nella produzione dei software che non sono stati aggiornati e sono quindi vulnerabili ad attacchi. Siamo a posto…

Condividi l'articolo