Ransomware addio? Forse sì, ma la minaccia rimane
Un report di F-Secure lo segnala: a parte Wannacry, il declino nel 2017 di altri tipi di ransomware evidenzia cambiamenti nell’uso del malware
Il report “The Changing State of Ransomware” evidenzia che questa minaccia è cresciuta notevolmente nel 2017, con famiglie consolidate di ransomware quali Locky, Cryptolocker e Cerber. Ma è stata WannaCry la minaccia rilevata con più frequenza nel 2017: sui ransomware rilevati fino alla fine dell’anno, 9 volte su 10 si è trattato del famigerato cryptoworm.
Se WannaCry è rimasto prevalente nella seconda metà del 2017, si è però registrato un declino nell’uso di altri ransomware da parte dei cyber criminali. Il fenomeno fa pensare, secondo Sean Sullivan, Security Advisor di F-Secure, che i cyber criminali dilettanti stiano perdendo interesse nel ransomware: “negli ultimi due anni abbiamo visto cyber criminali sviluppare molti nuovi tipi di ransomware, ma quell’attività è andata diminuendo dopo la scorsa estate. Sembra quindi che la ‘corsa all’oro’ del ransomware sia finita, anche se gli estorsori più attivi del ransomware continuano a usarlo, soprattutto contro le organizzazioni, dopo che Wannacry ha dimostrato quanto queste siano vulnerabili".
Non solo: sempre secondo Sullivan, ci sono diversi fattori che stanno contribuendo a un cambiamento apparente nel modo in cui il ransomware viene usato. “Il prezzo del bitcoin è probabilmente il fattore più importante, poiché ha reso il ransomware molto meno attrattivo per i criminali informatici. Penso anche che i guadagni stiano probabilmente diminuendo poiché la conoscenza di questa minaccia ha incoraggiato gli utenti a effettuare backup affidabili, anche per effetto dello scetticismo sull’affidabilità dei criminali quando promettono di decrittare i dati una volta pagato il riscatto. Ma i cyber criminali cercheranno sempre di approfittare di condizioni favorevoli, quindi saranno pronti a sfruttare di nuovo il ransomware se le condizioni dovessero cambiare".
Notizie correlate
Speciali Tutti gli speciali
Calendario Tutto
Magazine Tutti i numeri
G11 Media Networks
ImpresaCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
