USA: cyber-attacco al sistema idrico subito dopo l’uragano

Ott 17, 2018 Marco Schiaffino Attacchi, Malware, News, RSS 0

---

I pirati hanno colpito con un ransomware proprio nel momento di maggiore crisi, conseguenza dei danni provocati dal maltempo.

Invocare la sfortuna non serve: la catena di avvenimenti che ha messo in grossi guai l’amministrazione della contea di Onslow, nella Carolina del Nord, ha ben poco a che fare con la casualità.

Come spiega in un video su Facebook il direttore della Onwasa (Onslow Water and Sewer Authority) l’attacco ransomware subito dall’ente che si occupa di gestire il servizio idrico e le fognature della contea è stato in realtà portato a termine con (cinico) tempismo.

I cyber-criminali autori dell’attacco, infatti, non hanno colpito Onwasa grazie a una campagna di invio massiccio di malware, a hanno architettato un’operazione che ha richiesto giorni di preparazione e che a quanto pare aveva tutta l’intenzione di sfruttare la situazione di emergenza provocata dall’uragano Florence come “leva” per indurre le autorità a cedere al loro ricatto.

Tutto è cominciato il 4 ottobre, quando gli amministratori di sistema di Onwasa hanno rilevato alcuni indizi relativi alla presenza di Emotet, un malware che è in circolazione da almeno quattro anni e che ha caratteristiche davvero singolari.

Emotet, infatti, integra un modulo che gli consenti di diffondersi automaticamente all’interno delle reti dopo aver colpito il primo computer all’interno dell’infrastruttura, sfruttando una lista di password di uso comune che vengono utilizzate in un attacco di Brute Forcing a dizionario.

Il malware, poi, agisce come un classico trojan, consentendo ai pirati informatici che ne hanno il controllo di decidere come sfruttarlo.

I responsabili di Onwasa hanno capito quale fosse il livello di rischio solo nove giorni dopo, quando Emotet era riuscito evidentemente a raggiungere buona parte delle macchine collegate alla rete.

Il 13 ottobre, infatti, il malware ha scaricato e attivato il ransomware Ryuk su tutti i computer infetti. Ryuk è un ransomware estremamente complesso, che secondo i ricercatori di sicurezza viene utilizzato solo in attacchi mirati.

L’attacco ha messo K.O. tutti i sistemi informatici e ha obbligato tutti i reparti dell’ente a gestire il lavoro senza il supporto tecnologico. Una situazione che definiremmo “problematica” già in condizioni normali, ma che in questo caso ha assunto aspetti critici.

Il personale di Onwasa, infatti, era ancora impegnato in una serie di interventi collegati ai danni provocati dall’Uragano Florence, che si era abbattuto sulla contea di Onslow il 15 settembre. Per farsi un’idea della situazione, in tutta la contea le scuole sono ancora chiuse e in tutta la contea sono in corso le opere di ricostruzione successive agli allagamenti verificatisi il mese scorso.

Nonostante ciò, dalle parti di Owasa non sembrano aver nemmeno considerato l’idea di cedere al ricatto dei pirati (anche se i responsabili dell’azienda non hanno reso noto l’entità del riscatto chiesto dai cyber-criminali) e hanno deciso di affrontare la situazione avviando in parallelo le operazioni per ripristinare i servizi informatici.

---

• Emotet, Marco Schiaffino, Onwasa, Ransomware, Ryuk, USA

---

---