Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Attacco informatico alla fabbrica TSMC. Impianti bloccati per giorni

Ago 06, 2018 Marco Schiaffino Attacchi, In evidenza, Malware, Mercato, News, RSS 0

L’azienda produce chip per Apple, Nvidia, AMD e altri big del settore. Il malware sarebbe una variante di WannaCry. TSCM: “un evento fortuito”.

Per il momento ci si capisce molto poco e quello che è certo è solo che l’attacco di un malware ha messo K.O. gli impianti di produzione della taiwanese TSMC per tutto il weekend.

L’azienda, che produce chip per Apple, AMD, Nvidia, Qualcomm e Broadcom (solo per citarne alcuni) avrebbe dovuto interrompere la produzione a causa di un malware che avrebbe colpito numerosi computer e obbligato gli amministratori a fermare la produzione.

Secondo le ultime notizie, cioè un comunicato pubblicato ieri da TSMC alle 14:00 ora di Taiwan, tutti gli impianti dovrebbero tornare completamente funzionante nella giornata di oggi.

Da quello che si è capito, infatti, il malware si è diffuso nella rete informatica, colpendo i sistemi di tutti gli stabilimenti.

Meno chiara la dinamica che ha portato a questo strano “incidente”. Nel comunicato si legge che “l’epidemia ha avuto origine a causa di un’operazione errata durante la procedura di installazione di un nuovo strumento software, che ha provocato la diffusione del malware quando lo strumento è stato collegato alla rete informatica della società”.

Insomma: sembrerebbe che i tecnici di TSMC abbiano collegato un dispositivo software o installato un programma infetto all’interno della loro stessa rete.

Se i maligni suggeriscono che in realtà si tratti di un modo per negare di aver subito un attacco informatico dall’esterno, l’altra ipotesi è che si tratti di un classico caso di infezione provocato dalla filiera, cioè che il malware possa essere arrivato da un fornitore che è stato a sua volta colpito. Probabilmente sapremo qualcosa di più preciso nelle prossime ore.

Aggiornamento:

Come riportano fonti di stampa che hanno contattato direttamente TSMC, il malware sarebbe una variante di WannaCry. La ricostruzione più plausibile, quindi, è che sia stata collegata in rete una macchina infetta e il ransomware si sia diffuso colpendo tutti i computer collegati in rete.

Come abbiamo spiegato più volte, WannaCry e le sue varianti sfruttano un exploit (EternalBlue) sviluppato dai servizi segreti statunitensi, che utilizza una vulnerabilità del Server Message Block (SMB v1) di Windows.

La vulnerabilità, in teoria, è stata corretta da Microsoft all’indomani dell’attacco del maggio 2017 che aveva travolto migliaia di PC. Nel caso di TSMC, però, il ransomware ha trovato campo libero. A quanto pare in rete c’erano numerosi computer con una versione non aggiornata (sigh!) di Windows 7.

Condividi l'articolo