Dati Rapidi

• Gli attacchi ransomware sono aumentati, prendendo di mira aziende di settori che vanno dalla sanità al commercio al dettaglio.
• Gli aggressori ora gestiscono “leak site” o “ransom feed” per fare pressione sulle vittime, elencando pubblicamente i dati rubati in vendita.
• Le richieste di riscatto variano da migliaia a milioni di dollari, spesso pagabili in criptovaluta per garantire l’anonimato.
• Gruppi come Conti, LockBit e BlackCat hanno trasformato il ransomware in un’industria criminale professionalizzata.
• Le forze dell’ordine faticano a tenere il passo, con la cooperazione internazionale ostacolata da problemi di giurisdizione.

Ransomware: Il Restyling Aziendale del Crimine

Immagina un bazar digitale brulicante di traffici illeciti. Al posto della merce di contrabbando, i beni sono segreti aziendali - database di clienti, registri finanziari, persino email riservate - sottratti da reti violate e offerti al miglior offerente. Questa è la nuova faccia del ransomware: non solo estorsione, ma un sofisticato mercato orientato al profitto.

Il ransomware, un tempo dominio di hacker solitari, si è evoluto in un business organizzato e globale. Gli aggressori moderni non si limitano a bloccare file per chiedere un riscatto. Rubano dati sensibili e poi li pubblicizzano su “ransom feed” - siti pubblici che nominano e mettono alla gogna le vittime, minacciando di divulgare o mettere all’asta i loro segreti se il pagamento non viene effettuato. È ricatto digitale con una vena di marketing.

Una Storia Scritta in Codice e Caos

Il primo famigerato attacco ransomware, “AIDS Trojan”, colpì nel 1989, ma il crimine esplose davvero negli anni 2010. Le epidemie di WannaCry e NotPetya paralizzarono ospedali e aziende in tutto il mondo, ma le operazioni di oggi sono più metodiche. I gruppi criminali funzionano come startup, offrendo “Ransomware-as-a-Service” agli affiliati. Nel 2023, gli attacchi hanno raggiunto livelli record, con l’FBI che ha segnalato miliardi di perdite e migliaia di organizzazioni colpite a livello globale.

I leak site - conosciuti anche come “ransomfeed” - sono diventati una tattica di pressione. Pubblicando un elenco aggiornato di nuove vittime, gli aggressori amplificano la gogna pubblica e aumentano l’urgenza del pagamento. In un recente caso di alto profilo, un grande rivenditore ha visto i dati dei clienti pubblicati su un mercato del dark web pochi giorni dopo aver rifiutato di pagare.

Il Mercato del Caos

Cosa rende così efficace questa economia criminale? I gruppi ransomware sfruttano password deboli, software obsoleti e email di phishing - come scassinare una serratura digitale con una chiave maestra. Una volta dentro, criptano i file ed esfiltrano i dati, lasciando una nota di riscatto e un conto alla rovescia. Il pagamento è quasi sempre richiesto in criptovaluta, difficile da tracciare.

Rapporti di settore di aziende di cybersecurity come Coveware e Chainalysis mostrano che la maggior parte delle vittime sono piccole e medie imprese, ma nessun settore è immune. L’ascesa della “doppia estorsione” - in cui i criminali sia bloccano i file che diffondono i dati - aumenta la posta in gioco per tutti. L’aspetto geopolitico è reale: alcuni gruppi sono sospettati di legami con stati nazionali ostili, complicando la risposta delle forze dell’ordine e la cooperazione internazionale.

WIKICROOK

• Ransomware: Il ransomware è un software dannoso che cripta o blocca i dati, chiedendo un pagamento alle vittime per ripristinare l’accesso ai loro file o sistemi.
• Leak Site (Ransom Feed): Un leak site (ransom feed) è un sito pubblico dove i cybercriminali pubblicano dati rubati per fare pressione sulle vittime affinché paghino un riscatto.
• Doppia Estorsione: La doppia estorsione è una tattica ransomware in cui gli aggressori sia criptano i file che rubano i dati, minacciando di divulgarli se il riscatto non viene pagato.
• Criptovaluta: La criptovaluta è una valuta digitale protetta dalla crittografia, che consente transazioni sicure e decentralizzate, spesso utilizzata sia per attività legali che illecite.
• Phishing: Il phishing è un crimine informatico in cui gli aggressori inviano messaggi falsi per indurre gli utenti a rivelare dati sensibili o cliccare su link dannosi.