In queste ore è in corso un attacco hacker che sta colpendo la rete informatica a livello globale. Il sistema utilizzato è quello tramite ransomware, ovvero un tipo di malware che, una volta infettato il dispositivo, ne limita l’accesso, quasi sempre richiedendo un riscatto per rimuovere (forse) la limitazione. Un caso famoso qui in patria fu quello con la finta immagine di blocco della polizia di stato che richiedeva 100 euro per sbloccare il terminale.

Il focolare di questo attacco è inizialmente partito dalle reti spagnole, portoghesi ed inglesi, ma si è presto spostato in altre parti del mondo, come Russia, Ucraina, Germania, Filippine, Taiwan ed altri ancora. Gli hacker hanno cominciato con l’infettare la rete spangola Teléfonica, mettendo fuori gioco circa l’85% delle macchine collegate per poi spostarsi altrove.

Il ransomware in questione dovrebbe essere WanaCrypt0r 2.0, soprannominato WannaCry, ed anche in questo caso è richiesto un riscatto di 300 dollari in valuta BitCoin, la moneta virtuale criptata. In caso di non pagamento, sono disponibili 3 giorni prima di vedere il prezzo salire a 600 dollari, se non addirittura la cancellazione totale dei files dopo 7 giorni senza aver pagato. Fortunatamente in Italia per il momento non sembrano esserci stati casi di infezione, ma vi terremo aggiornati nel caso di novità a riguardo.

Un grosso attacco hacker ransomware è in corso in tutto il mondo

Come affermato su Twitter dai ricercatori del MalwareHunterTeam, il ransomware si sta diffondendo a macchia d’olio e rischia seriamente di mettere in crisi l’integrità della rete informatica globale. Anche l’NHS (National Health Service) si è espresso in merito, affermando di aver disattivato i propri sistemi informatici non appena scoperta la problematica. Ne consegue come molti uffici siano addirittura impossibilitati a ricevere chiamate telefoniche.

Sono in molte fonti a puntare il dito verso la falla EternalBlue, scoperta di segreto dalla NSA ma rivelata soltato un mese fa da un gruppo indipendente chiamato Shadow Brokers. Questa vulnerabilità sarebbe legata al Windows Server SMB, apparentemente corretta da Microsoft negli scorsi mesi ma il mancato aggiornamento di varie macchine avrebbe impedito una totale risoluzione del problema.

[su_app]