Tecnica di attacco
Ransomware
Il ransomware si evolve, e anche la vostra strategia di rilevamento e risposta alle minacce dovrebbe farlo.
Definizione
Che cos'è un ransomware?
Il ransomware è un tipo di software dannoso progettato per criptare i file su un dispositivo, bloccando di fatto gli utenti dai propri dati o sistemi. Gli aggressori chiedono quindi alla vittima il pagamento di un riscatto, solitamente in criptovaluta, in cambio della chiave di decrittazione per riavere accesso ai file.
Come funziona
Come funziona il ransomware?
I ransomware si infiltrano tipicamente in un sistema attraverso le e-mail di phishing , i download dannosi o gli exploit kit che sfruttano le vulnerabilità. Una volta all'interno, segue queste fasi principali:
- Infiltrazione ed esecuzione: Il ransomware si installa sul dispositivo e inizia la sua esecuzione.
- Crittografia dei dati: Esegue la scansione dei file di valore, come documenti, immagini e database, e li cripta utilizzando forti algoritmi di crittografia, rendendo i file inaccessibili.
- Richiesta di riscatto: Il ransomware visualizza un messaggio che informa l'utente dell'attacco e fornisce le istruzioni per pagare il riscatto e recuperare la chiave di decrittazione.
- Propagazione (opzionale): Alcune varianti di ransomware tentano di diffondersi ad altri sistemi connessi, bloccando ulteriormente la rete della vittima.
Perché gli aggressori lo usano
Perché gli aggressori utilizzano tecniche di ransomware?
Gli aggressori utilizzano le tecniche di ransomware principalmente per generare entrate estorcendo le vittime. Ecco i motivi principali:
- Guadagno finanziario: I pagamenti dei riscatti, spesso in criptovalute non rintracciabili, offrono ritorni rapidi e potenzialmente elevati, soprattutto quando si tratta di organizzazioni che non possono permettersi tempi di inattività prolungati.
- Interruzioni e pressioni: Il ransomware crea interruzioni operative immediate e gravi, soprattutto nei settori che dipendono dall'accesso costante ai dati (ad esempio, sanità, finanza). Questa pressione può costringere le vittime a pagare più rapidamente.
- Furto di dati e doppia estorsione: Alcuni attaccanti di ransomware rubano i dati prima della crittografia, minacciando di rilasciarli pubblicamente se non viene pagato il riscatto. Questa tattica di "doppia estorsione" può aumentare notevolmente la pressione sulla vittima.
- Accessibilità e automazione: Ransomware-as-a-Service (RaaS) consente anche agli aggressori poco esperti di distribuire ransomware attraverso kit precostituiti, rendendolo un metodo accessibile e scalabile per i criminali informatici.
- Basso rischio: i criminali informatici corrono rischi limitati, in quanto possono operare in modo anonimo da Paesi con leggi di estradizione limitate, mentre le transazioni in criptovaluta offrono un ulteriore livello di oscurità.
Questi motivi spingono gli aggressori a utilizzare il ransomware come un modo efficiente per guadagnare finanziariamente e allo stesso tempo causare il massimo impatto sui loro obiettivi.
Rilevamenti della piattaforma
Come rilevare i ransomware?
Vectra AI rileva i ransomware identificando gli accessi e le modifiche anomale ai file tipiche del comportamento dei ransomware. Ecco come:
- Analisi comportamentale: Vectra AI monitora continuamente l'attività dei file, rilevando accessi rapidi ai file, tentativi di crittografia e modifiche coerenti con il ransomware.
- Anomalie dei privilegi: Il ransomware spesso aumenta i privilegi per accedere o criptare file critici. Vectra AI segnala accessi insoliti ad account privilegiati o a file system critici.
- Rilevamento del movimento laterale: Vectra AI identifica i tentativi di movimento laterale sospetti, in cui il ransomware cerca di diffondersi attraverso una rete, allertando i team di sicurezza per isolare i sistemi colpiti.
Grazie a rilevamenti avanzati basati sull'intelligenza artificiale, Vectra AI individua l'attività del ransomware nelle prime fasi della catena di attacco, consentendo ai team SOC di agire rapidamente e di prevenire la crittografia o il danneggiamento dei dati.
