Aggiornamenti recenti Aprile 3rd, 2025 10:03 AM
Mar 23, 2018 Marco Schiaffino Attacchi, Malware, News, RSS 1
Sono ancora da valutare le conseguenze dell’attacco ransomware che ha colpito i sistemi della città di Atlanta in Georgia.
Nel dettaglio, le strutture informatiche della metropoli statunitense sono finite vittima di SamSam, una vecchia conoscenza del settore per il quale non è disponibile alcuno strumento che consenta di recuperare i dati “presi in ostaggio”.
Tutto è cominciato ieri mattina alle 5 (ora locale) quando il malware ha cominciato a propagarsi sui sistemi informatici mettendo fuori uso numerosi servizi riservati ai cittadini, come il sistema di pagamento delle bollette e l’accesso alla documentazione.
La vicenda conferma la tendenza dei cyber-criminali a trattare la loro attività come una vera impresa commerciale, prevedendo sconti e offerte speciali per le vittime. Il municipio avrebbe infatti ricevuto una richiesta di riscatto con modalità diversificate: 6.800 dollari per ogni singola macchina o un “forfait” di 51.000 dollari per ripristinare tutti i sistemi.
La sindaca di Atlanta Keisha Lance Bottoms si è trovata una bella gatta da pelare. Per il momento, però, l’attenziona si concentra sulle indagini che dovranno chiarire come sia avvenuto l’attacco.
SamSam è lo stesso ransomware che ha colpito qualche settimana fa un ospedale in Indiana, che in quell’occasione aveva deciso di pagare il riscatto nonostante avesse a disposizione il backup dei dati. Le motivazioni, come abbiamo spiegato in questo articolo, erano legate al fatto che il ripristino dalle copie di sicurezza avrebbe richiesto troppo tempo.
Nel caso di Atlanta, l’amministrazione non si è ancora sbilanciata riguardo la strada che hanno intenzione di seguire. A differenza del caso dell’Hancock Health, i servizi compromessi non avrebbero un ruolo critico nel funzionamento della macchina amministrativa e il fattore tempo non rappresenta quindi un incentivo a pagare. Sul caso stanno lavorando anche l’FBI e il Dipartimento della Homeland Security.
Mar 24, 2025 0
Mar 21, 2025 0
Mar 13, 2025 0
Feb 27, 2025 0
Apr 03, 2025 0
Apr 02, 2025 0
Apr 01, 2025 0
Mar 31, 2025 0
Apr 02, 2025 0
La Corea del Nord sta incrementando le proprie attività...Apr 01, 2025 0
Se da una parte i tool di Remote Monitoring and Management...Mar 27, 2025 0
Ogni nuova tecnologia porta con sé nuovi rischi. Nel caso...Mar 21, 2025 0
Il processo di penetration testing è ormai una pratica...Mar 13, 2025 0
Il bilancio delle vittime del ransomware Medusa è...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Apr 03, 2025 0
Colt Technology Services ha annunciato di aver completato...Apr 02, 2025 0
La Corea del Nord sta incrementando le proprie attività...Apr 01, 2025 0
Se da una parte i tool di Remote Monitoring and...Mar 31, 2025 0
I ricercatori di Infoblox hanno scoperto una nuova campagna...Mar 31, 2025 0
Nel corso dell’ultima settimana, il CERT-AGID ha rilevato...
One thought on “Il municipio di Atlanta colpito da un ransomware”