Il ransomware, o “rançongiciel” in francese, è l’equivalente digitale di una situazione di ostaggi. Blocca il tuo computer o telefono. Crittografa i tuoi dati personali. L’obiettivo? Soldi.
Paghi, promettono di sbloccare il sistema o consegnare la chiave di decrittazione. La maggior parte delle volte è una bugia. Ma il meccanismo è semplice. Si tratta di un malware progettato per estorcere denaro chiedendo un riscatto per la tua vita digitale.
Questo non è solo un fastidio. È un settore in forte espansione.
L’aumento dei profitti dei criminali informatici
La crescita è sconcertante. Symantec ha segnalato un aumento annuo del 113% degli incidenti ransomware nel lontano 2014. Questa è una notizia vecchia negli anni della sicurezza informatica.
Guarda i dati dell’Agenzia nazionale francese per la sicurezza dei sistemi informativi (ANSSI). Tra il 2019 e il 2020 gli attacchi sono aumentati del 255%.
Perché il picco? Gli hacker si stanno organizzando. Non si limitano più a lanciare freccette sul tabellone. Anticipano gli obiettivi. Si preparano.
“Gli hacker ora si preparano in anticipo a prendere di mira importanti istituzioni o aziende per richiedere riscatti estremamente elevati.”
La posta in gioco è aumentata. Non si tratta più solo di bloccare un laptop. Si tratta di paralizzare intere organizzazioni.
Doppia estorsione: la nuova normalità
L’ANSSI evidenzia un’evoluzione terrificante: la doppia estorsione.
Il ransomware tradizionale crittografa i tuoi file. Perdi l’accesso al tuo lavoro. Paghi per riaverlo indietro.
La doppia estorsione aggiunge un secondo livello di minaccia. Se non paghi, gli hacker non si limitano a mantenere crittografati i tuoi file. Li perdono. Pubblicamente.
Ciò cambia il calcolo per le vittime. Anche se disponi di backup, il danno alla reputazione derivante da una violazione dei dati è catastrofico. La pressione è immensa.
Il pagamento riflette questa leva. Parliamo di centinaia di migliaia di euro. A volte un milione intero.
Dove vanno quei soldi? Paga gli hacker. Ma serve anche come “fondi di investimento”. Gli hacker utilizzano i profitti per creare malware più sofisticati. Il ciclo si autoalimenta.
Come si diffondono questi attacchi
Le modalità di consegna non sono cambiate molto. Sembrano ancora email legittime.
Ricevi un messaggio con un allegato. O un collegamento a un sito Web compromesso. Fai clic su uno dei due e sei dentro.
Alcune varianti di ransomware, come il famigerato CryptoLocker, si concentrano esclusivamente sulla crittografia. Codificano i tuoi dati in modo che tu non possa aprirli.
Altri sono più invasivi. Eseguono applicazioni che modificano il registro del sistema operativo. Questo blocca l’intera macchina. Non riesci nemmeno ad avviarlo correttamente.
Chi viene colpito?
Tutti. Ma alcuni settori sanguinano più di altri.
Le imprese e le istituzioni sono gli obiettivi principali. Governi locali. Strutture sanitarie. Enti del settore pubblico.
L’impatto è immediato e grave. Le operazioni si fermano. L’attività si interrompe. Le perdite finanziarie aumentano rapidamente.
Per le aziende tecnologiche del settore digitale, il danno è più profondo. La credibilità evapora. I clienti se ne vanno. La fiducia, una volta spezzata, è difficile da ricostruire.
Ma non pensare di essere al sicuro perché sei una piccola impresa o un individuo. Non lo sei.
Gli attori maligni gettano un’ampia rete. Se i tuoi dati hanno valore o se i tuoi sistemi possono essere sfruttati per ulteriori attacchi, sei un bersaglio. La difesa non consiste nell’essere troppo grandi per fallire. Si tratta di essere troppo difficili da decifrare.
Tendiamo a supporre che il ransomware sia un problema del PC. Non lo è. Anche il tuo telefono e tablet sono un gioco leale.
Il vettore della minaccia è diverso, ma il risultato è lo stesso. I tuoi file svaniscono. Vengono crittografati. Ricevi una fattura per il trasferimento Bitcoin o PayPal per riaverli.
Sui dispositivi mobili questi attacchi si nascondono in bella vista. Non hanno bisogno di exploit sofisticati. Hanno solo bisogno che tu scarichi la cosa sbagliata.
La trappola delle app non ufficiali
Gli utenti Android sono particolarmente vulnerabili qui. Perché? Perché l’ecosistema consente il sideloading più facilmente di iOS. Ma anche su iOS, se esegui il jailbreak o utilizzi certificati aziendali, sei esposto.
I ransomware spesso si mascherano da app di utilità. Software antivirus falso. App di streaming pornografico. Cose che normalmente non troverai sul Play Store o sull’App Store ufficiale.
Prendiamo l’esempio di CryCryptor dal Canada.
Non era sepolto in un APK losco. Era camuffato da legittima app di tracciamento dei contatti COVID-19. Lo scarichi per il bene pubblico. Lo lanci. E all’improvviso, le tue foto, i tuoi contatti e i tuoi documenti vengono bloccati dietro una chiave di crittografia.
Il malware si attiva durante l’installazione. Non aspetta. Crittografa la memoria del dispositivo quasi istantaneamente.
Non si tratta solo di dati rubati. Si tratta di essere tenuti in ostaggio. Gli aggressori non vogliono solo la tua password. Vogliono il tuo accesso.
Tattiche di estorsione e paura basate sul web
Non è sempre necessario scaricare un’app per essere infettati. A volte, il browser è l’arma.
Gli hacker creano pagine di destinazione false. Promettono film piratati. O contenuti per adulti. Predano d’impulso. Ma la vera trappola non è il file su cui fai clic.
È il pop-up.
Lo schermo diventa nero. O rosso. Sembra che un messaggio provenga da un’agenzia governativa. L’FBI. Hadopi. La polizia locale.
Il messaggio dice che sei stato catturato. Download di contenuti illegali. Violazione del diritto d’autore. Possesso di materiale illegale.
L’affermazione è assurda. Ma è progettato per scatenare il panico.
Ti viene detto di pagare immediatamente una “multa”. I metodi di pagamento sono specifici. Abbonamenti SMS con tariffe premium. Bonifici bancari diretti. O servizi come PayPal.
Questa è ingegneria sociale nella sua forma più elementare. Nessuna esecuzione di codice. Nessun exploit zero-day. Solo manipolazione psicologica.
Se paghi, ti stai contrassegnando come un bersaglio facile. La prossima volta chiederanno di più. Oppure venderanno il tuo numero di telefono ai truffatori.
Come proteggersi concretamente
Non esiste una sicurezza perfetta. Esiste solo la gestione del rischio.
Non puoi eliminare ogni minaccia. Ma puoi chiudere le porte più ovvie.
1. Smettila di cadere nel phishing
Il phishing non è solo email. È SMS (smishing). Sono siti Web falsi. Sono notifiche push.
La chiave è la verifica. Se ricevi un messaggio dalla tua banca o dall’ufficio delle imposte, non fare clic sul collegamento.
Apri l’app ufficiale. Accedi tu stesso. Controlla i tuoi messaggi lì.
Se il messaggio contiene un collegamento a una pagina di accesso, è quasi certamente falso. I servizi legittimi raramente inviano collegamenti di accesso diretto tramite SMS o e-mail casuali.
2. Rafforza la tua autenticazione
Le password deboli sono il punto di ingresso più semplice.
Se usi “password123” o la tua data di nascita, il gioco è fatto. Gli strumenti automatizzati possono risolverlo in pochi secondi.
Utilizza password univoche per ogni account. Un gestore di password non è negoziabile per una protezione seria. Genera stringhe casuali e complesse. Devi solo ricordare una password principale.
Abilita l’autenticazione a due fattori (2FA) ovunque. 2FA non basato su SMS se puoi aiutarlo. Utilizza un’app di autenticazione o una chiave hardware. Gli SMS possono essere intercettati tramite lo scambio di SIM.
3. Utilizza gli strumenti di sicurezza, ma non fidarti ciecamente di loro
Un firewall, un antivirus e una VPN sono requisiti di base.
Non ti rendono invisibile. Aumentano semplicemente il costo di ingresso per gli aggressori.
Una VPN crittografa il tuo traffico sul Wi-Fi pubblico. Questo è fondamentale. Non vuoi che il tuo ISP o il proprietario del bar vedano cosa stai facendo.
L’antivirus sui dispositivi mobili riguarda meno la scansione e più l’analisi comportamentale. Controlla le app che si comportano in modo strano. Come un’app torcia che tenta di accedere ai tuoi contatti.
4. L’istruzione è il miglior firewall
In un ambiente aziendale, la formazione ferma gli attacchi prima che inizino.
Per gli individui, la consapevolezza è altrettanto importante.
Comprendere la terminologia. Ransomware. CryptoLocker. Phishing. Spear-phishing.
Quando sai come funziona l’attacco, è meno probabile che ci caschi. Individuerai l’urgenza. Le tattiche della paura. Le richieste innaturali.
La realtà della sicurezza mobile
Noi
