Guerra Russa Ucraina: cyberattacco anche alle aziende italiane

Allertate le Regioni – Il Dirimei,  Dipartimento malattie infettive, in Piemonte invita ad “alzare al massimo i livelli di sicurezza”, ponendo “massima attenzione alla posta elettronica, all’antivirus, ai siti esposti verso l’esterno. Purtroppo, anche queste, sono azioni di guerra”. Analoghe comunicazioni sono state inviate in tutte le regioni della penisola. Il Sistema Sanitario del Lazio, ad esempio, è già in massima allerta ha dichiarato  l’assessore Alessio D’Amato ed è stato innalzato il livello di sicurezza contro cyber-attacchi.

Attenzione alla posta elettronica, al phishing, all’antivirus Kaspersky

Attenzione anche all’antivirus Kaspersky:  un mese fa ha ottenuto dal ministero dello Sviluppo economico una certificazione di sicurezza per essere utilizzato ai massimi livelli nella pubblica amministrazione. L’antivirus potrebbe diventare un veicolo di trojan capaci di bloccare interi sistemi. Si pensi ad esempio ai trasporti, alla sanità oltre ai dati dell’anagrafe sino alla sicurezza oltre che i conti e le riserve bancarie.

Kaspersky è prodotto da Evgenij Kasperskij, laurea in matematica conseguita nella scuola superiore del Kgb a Mosca

I precedenti – L’Agenzia ha allertato della presenza di cyber-attacchi già dallo scorso 14 febbraio, con le prime avvisaglie di attività “malevole” durante la crisi Russia-Ucraina. Kiev era stata la prima ad essere presa particolarmente di mira mettendo in crisi i siti degli enti governativi e delle banche.

In seguito all’invasione russa, il 24 febbraio sempre il Csirt ha riconfermato il pericolo per i dati delle imprese e il 28 febbraio ha comunicato un nuovo messaggio indirizzato a tutti i responsabili IT e agli operatori delle infrastrutture nazionali delegati alla sicurezza informatica, al fine di adottare “una postura di massima difesa cibernetica”. Ieri l’ultimo avvertimento, che prende in considerazione tutti i Paesi schierati contro la Russia.

Nel frattempo consigliamo le aziende e i loro dipendenti ad attivare almeno le seguenti azioni preventive: 

1. Attivare l’autenticazione a più fattori
   Utilizzare l’autenticazione a più fattori su tutti i tuoi account, inclusi e-mail, social media, shopping e servizi finanziari, per una protezione aggiuntiva. Quando accedi, ti verrà chiesto di confermare la tua identità tramite un messaggio di testo, e-mail, codice, impronta digitale o Face ID.
2. Aggiornare tutto, incluso il software
   Le aziende dovrebbero aggiornare il  software antivirus e malware, sistemi operativi e applicazioni, in particolare browser Web, su tutti i dispositivi inclusi telefoni cellulari, tablet, computer desktop e laptop. Attiva gli aggiornamenti automatici.
3. Pensare prima di fare clic
   Prima di fare clic o toccare collegamenti o allegati o scaricare file, prendetevi una pausa. La maggior parte degli attacchi informatici inizia con un’e-mail di phishing, che sembra legittima ma non lo è e può essere utilizzata per rubare password, numero di previdenza sociale, numeri di carta di credito e altre informazioni sensibili o per eseguire software dannoso noto come malware.
4. Usare password complesse e univoche
   Proteggete  tutte le credenziali dei vostri account, inclusi nome utente e password
5. Non credere a tutto quanto trovate online
   Tutte le parti in qualsiasi conflitto lavoreranno anche per utilizzare i flussi di informazioni a proprio vantaggio. Le persone dovrebbero essere molto caute riguardo alle informazioni che condividono.  Bisogna comprendere che quando le informazioni sono incomplete e le emozioni sono comprensibilmente alte, è la situazione perfetta per la diffusione di cattive informazioni. Le persone che perseguono cattivi fini lo faranno.
6. Eseguire il backup dei file importanti subito
   I professionisti della sicurezza informatica esortano gli americani a eseguire il backup di file importanti come conti bancari ed estratti conto nel cloud e su unità esterne.
7. E soprattutto attenzione ai giorni non lavorativi come la domenica: la domenica è solitamente un giorno in cui il personale è ridotto e diminuisce il controllo informatico da possibili attacchi. Business Intelligence ricorda che lo stesso Csirt invita tutti i controlli soprattutto nei giorni festivi, e durante tutto il periodo di crisi e instabilità internazionale.
8. Usare una VPN (rete virtuale privata, ne) su Internet pubblico
   Fornisce un ulteriore livello di protezione tra i dispositivi e Internet nascondendo il vostro indirizzo IP e la vostra posizione. Crittografa anche i vostri dati. Inoltre, assicuratevi che il Wi-Fi di casa sia protetto da password e protetto per impedire alle persone di

SentinelLabs ha pubblicato un’analisi dettagliata del malware “HermeticWiper” utilizzato dai russi, indicando come il virus agisce gestendo le partizioni della memoria dei driver. Non è la prima volta che viene utilizzata questa tecnica, ma in questo frangente viene utilizzato un driver differente, mai utilizzato prima: empntdrv.sys.