Riscatto di 5 milioni di dollari: il ransomware colpisce l'amministrazione della Carinzia

Notizie brevi sulla sicurezza informatica B2B

Condividi post

Secondo DerStandard.at, i sistemi informatici dello stato della Carinzia, delle autorità distrettuali, del tribunale amministrativo statale e della Corte dei conti sono stati colpiti da un attacco ransomware. 100 dei 3.700 posti di lavoro IT sono probabilmente interessati. Il ransomware Black Cat o ALPHV richiede un riscatto di $ 5 milioni in bitcoin.

A quanto pare, gli esperti informatici interni dello stato della Carinzia hanno ancora le mani impegnate. Già il 14 maggio 2022, un PC dell'amministrazione sembra essere caduto vittima del ransomware del gruppo di ricatto Black Cat o ALPHV. Black Cat, noto anche come ALPHV, è una banda di ransomware come servizio relativamente nuova. I ricercatori di sicurezza ritengono di essere imparentati rispettivamente con la banda di ransomware BlackMatter e Darkside. Darkside è stato l'aggressore che ha attaccato Colonial Pipeline nel maggio 2021 e quindi ha parzialmente paralizzato la fornitura di benzina negli Stati Uniti.

$ 5 milioni in bitcoin come riscatto

I gruppi Black Cat e ALPHV chiedono 5 milioni di dollari in bitcoin per il software di decrittazione. La buona notizia: l'amministrazione carinziana non vuole pagare. Dopotutto, ogni bitcoin pagato è un investimento per un nuovo attacco. Secondo DerStandard e Gerd Kurath, capo del servizio stampa statale: “Non è pagato. L'ulteriore procedura è ora coordinata con l'Ufficio statale per la protezione della costituzione e la polizia. Al momento non ci sono prove che i dati siano stati effettivamente sottratti dal sistema". Kurath sottolinea inoltre che sono disponibili backup di tutti i dati rilevanti.

Passaggi attuali e successivi

100 delle 3.700 postazioni informatiche del Paese sono infette e quindi spente o isolate. Vuoi sbloccare nuovamente i sistemi IT solo quando sei assolutamente sicuro che il malware sia stato eliminato. “I sistemi vengono gradualmente potenziati. Non è ancora possibile stimare quanto tempo ci vorrà", afferma Kurath. Dice anche: “Poiché dipendi dai sistemi informatici, l'amministrazione è in modalità di emergenza. Tutti i dipendenti delle autorità stanno cercando di elaborare le preoccupazioni urgenti dei cittadini”.

Maggiori informazioni su DerStandard.at

 

Articoli relativi all'argomento

Rapporto: 40% di phishing in più in tutto il mondo

L’attuale rapporto su spam e phishing di Kaspersky per il 2023 parla da solo: gli utenti in Germania sono alla ricerca ➡ Leggi di più

BSI stabilisce gli standard minimi per i browser web

La BSI ha rivisto lo standard minimo per i browser web per l'amministrazione e ha pubblicato la versione 3.0. Puoi ricordartelo ➡ Leggi di più

Il malware invisibile prende di mira le aziende europee

Gli hacker stanno attaccando molte aziende in tutta Europa con malware invisibili. I ricercatori ESET hanno segnalato un drammatico aumento dei cosiddetti attacchi AceCryptor tramite ➡ Leggi di più

Sicurezza informatica: base per LockBit 4.0 disinnescata

Trend Micro, in collaborazione con la National Crime Agency (NCA) del Regno Unito, ha analizzato la versione inedita che era in fase di sviluppo ➡ Leggi di più

MDR e XDR tramite Google Workspace

Che si tratti di un bar, di un terminal aeroportuale o di un ufficio a casa, i dipendenti lavorano in molti luoghi. Tuttavia, questo sviluppo comporta anche delle sfide ➡ Leggi di più

Test: software di sicurezza per endpoint e singoli PC

Gli ultimi risultati dei test del laboratorio AV-TEST mostrano ottime prestazioni di 16 soluzioni di protezione affermate per Windows ➡ Leggi di più

L'intelligenza artificiale su Enterprise Storage combatte il ransomware in tempo reale

NetApp è uno dei primi a integrare l'intelligenza artificiale (AI) e il machine learning (ML) direttamente nello storage primario per combattere il ransomware ➡ Leggi di più

FBI: Internet Crime Report conta 12,5 miliardi di dollari di danni 

L'Internet Crime Complaint Center (IC3) dell'FBI ha pubblicato il suo Internet Crime Report 2023, che include informazioni provenienti da oltre 880.000 persone ➡ Leggi di più