Pochi giorni dopo che la Spagna sudorientale è stata tagliata fuori da Internet, L’Italia si è trovata in una situazione molto più complessa e grave. Alle migliaia di utenti della società italiana di telecomunicazioni (TIM) che nelle ultime ore hanno segnalato disconnessioni e interruzioni di connessione, un attacco informatico con ransomware su larga scala che incidono sul sistema di base del paese.

Un problema di SQUADRA, secondo Corriere della Sera, ha colpito diversi utenti da mercoledì, quando è stato segnalato il primo caso. Lungi dall’essere una soluzione, tuttavia, nelle ultime ore sembra che il numero di utenti problematici sia aumentato in tutto il Paese.

“Ha rilevato un problemi di interconnessione internazionale che incidono sui servizi a livello nazionale. Sono in corso analisi per risolvere la questione”, hanno indicato dall’operatore italiano. Senza aggiungere ulteriori informazioni. Dall’agenzia di stampa ANSA Ciò non mostra alcuna indicazione che il problema sia causato dagli hacker, attribuendo il fallimento di TIM a un massiccio attacco informatico.

[Los hackers se ceban con la administración pública española: un 455% más de ataques en 2022]

Uno scenario molto diverso, pur senza un chiaro collegamento diretto, è quello mostrato dall’Agenzia nazionale per la sicurezza informatica (ACN) italiana in relazione alla rilevazione di una nuova minaccia su larga scala. L’agenzia l’ha trovata “attacco di massa usando un ransomware già circolato.

Al momento le informazioni fornite dai tecnici sono scarse, anche se sottolineano di aver “esaminato diverse decine di sistemi nazionali che potrebbero essere stati compromessi e notificato molti soggetti i cui sistemi erano esposti ma non ancora compromessi”. Senza indicare quali sistemi informatici fossero coinvolti o come potesse incidere sulla sicurezza nazionale.

Hanno anche affermato che “ci sono ancora alcuni sistemi aperti e senza compromessi i cui proprietari non sono stati rintracciabili”. Questi ultimi, hanno detto, sono stati chiamati ad aggiornare i loro sistemi.

attacco da ransomware

Lui ransomware È una delle tipologie di attacco più diffuse al mondo. Questo, ad esempio, è ciò che tiene SEPE fuori dai giochi nel 2021. È un programma dannoso che infetta i computer e visualizza messaggi che chiedono di pagare denaro per ripristinare le operazioni di sistema. Cioè, rapiscono le informazioni e chiedono in cambio un riscatto.

“Questo tipo di malware è un sistema criminale per fare soldi che può essere installato tramite collegamenti ingannevoli inclusi in messaggi di posta elettronica, messaggi istantanei o siti Web”, hanno spiegato da Kaspersky dopo l’attacco al servizio di collocamento spagnolo. “Lui ransomware ha la capacità di bloccare lo schermo del computer o crittografare file importanti per impostazione predefinita con una password.”

Ecco perché una delle solite azioni non appena viene rilevata su uno qualsiasi dei computer è spegnere tutto e smettere di lavorare con il computer. Il primo obiettivo è impedire che si diffonda ulteriormente, contenere l’infezione al maggior numero possibile di computer infetti.

Questo tipo di attacco attacca principalmente istituzioni e aziende, anche se ci sono casi ransomware destinato a utenti privati. Il motivo è che l’obiettivo degli aggressori è aumentare i riscatti e le aziende sono più propense a pagare per recuperare dati importanti e di grande valore.

Potrebbe piacerti anche…