Hacking

Un grosso attacco hacker ransomware è in corso in tutto il mondo

In queste ore è in corso un attacco hacker che sta colpendo la rete informatica a livello globale. Il sistema utilizzato è quello tramite ransomware, ovvero un tipo di malware che, una volta infettato il dispositivo, ne limita l’accesso, quasi sempre richiedendo un riscatto per rimuovere (forse) la limitazione. Un caso famoso qui in patria fu quello con la finta immagine di blocco della polizia di stato che richiedeva 100 euro per sbloccare il terminale.

Il focolare di questo attacco è inizialmente partito dalle reti spagnoleportoghesi ed inglesi, ma si è presto spostato in altre parti del mondo, come Russia, Ucraina, Germania, Filippine, Taiwan ed altri ancora. Gli hacker hanno cominciato con l’infettare la rete spangola Teléfonica, mettendo fuori gioco circa l’85% delle macchine collegate per poi spostarsi altrove.

Il ransomware in questione dovrebbe essere WanaCrypt0r 2.0, soprannominato WannaCry, ed anche in questo caso è richiesto un riscatto di 300 dollari in valuta BitCoin, la moneta virtuale criptata. In caso di non pagamento, sono disponibili 3 giorni prima di vedere il prezzo salire a 600 dollari, se non addirittura la cancellazione totale dei files dopo 7 giorni senza aver pagato. Fortunatamente in Italia per il momento non sembrano esserci stati casi di infezione, ma vi terremo aggiornati nel caso di novità a riguardo.

Un grosso attacco hacker ransomware è in corso in tutto il mondo

Come affermato su Twitter dai ricercatori del MalwareHunterTeam, il ransomware si sta diffondendo a macchia d’olio e rischia seriamente di mettere in crisi l’integrità della rete informatica globale. Anche l’NHS (National Health Service) si è espresso in merito, affermando di aver disattivato i propri sistemi informatici non appena scoperta la problematica. Ne consegue come molti uffici siano addirittura impossibilitati a ricevere chiamate telefoniche.

Sono in molte fonti a puntare il dito verso la falla EternalBlue, scoperta di segreto dalla NSA ma rivelata soltato un mese fa da un gruppo indipendente chiamato Shadow Brokers. Questa vulnerabilità sarebbe legata al Windows Server SMB, apparentemente corretta da Microsoft negli scorsi mesi ma il mancato aggiornamento di varie macchine avrebbe impedito una totale risoluzione del problema.

[su_app]

Recent Posts

Un raro iPhone 2G venduto a prezzo record: quasi 200mila dollari!

Dopo 16 anni dal suo arrivo sul mercato, iPhone 2G torna a sconvolgere la vita…

10 mesi ago

Accordo storico tra Microsoft e Sony per Call of Duty: tutti i dettagli

Con l'acquisizione di Activision oramai andata in porto, Microsoft e Sony hanno finalmente firmato uno…

10 mesi ago

ho. Mobile tenta i clienti Iliad: minuti/SMS illimitati e 100 GB a 5.99€, ma solo per poco

L'operatore virtuale di Vodafone torna alla carica e questa volta prova a tentare i clienti…

10 mesi ago

Google Bard è disponibile da oggi in Italia

Google ha annunciato oggi l'arrivo di Bard anche in Europa e in Italia, dopo la…

10 mesi ago

Copertura Fibra: La Rivoluzione dell’Accesso a Internet ad Alta Velocità

L'accesso a Internet è diventato fondamentale nella nostra società sempre più digitale. Per garantire una…

11 mesi ago

Protezione dei dati personali online: rischi principali e consigli per la sicurezza digitale

La protezione dei dati personali online è una priorità fondamentale. Con l'aumento delle minacce informatiche…

11 mesi ago