Acronis, leader globale nella protezione informatica, mette in guardia da un attacco del ransomware Snake, noto anche come EKANS («Snake» al contrario). Questo software di estorsione è interessante perché attacca i sistemi di controllo industriale (ICS), non singole macchine, ma intere reti. Il ransomware, apparso per la prima volta nel dicembre dello scorso anno, interrompe processi specifici legati alle operazioni ICS ed elimina i backup di Windows.
Snake entra nel sistema tramite una configurazione RDP non protetta e viene distribuito mediante e-mail di spam e allegati infetti. Può tuttavia entrare nel sistema anche tramite botnet, exploit, annunci infetti, siti web compromessi, falsi aggiornamenti o file di installazione infetti.
Al momento non è disponibile alcuno strumento di decrittazione, tuttavia i sistemi possono essere protetti dalla funzionalità Acronis Active Protection. Questa è integrata in tutte le soluzioni Acronis, in particolare nella soluzione Acronis Cyber Backup, una soluzione per il backup aziendale e la protezione informatica. Acronis Active Protection è in grado di rilevare questo ransomware, interrompere la crittografia in tempo reale e successivamente riportare i file danneggiati allo stato originale.
«Le imprese industriali sono tra i settori più vulnerabili. Gli aggressori contano sul fatto che ogni giorno di produzione ferma rappresenti enormi perdite finanziarie e che le aziende, sotto pressione, finiscano per pagare il riscatto», ha dichiarato Zdeněk Bínek, responsabile delle vendite delle soluzioni Acronis nella Repubblica Ceca e in Slovacchia. «Oggi le aziende hanno essenzialmente tre opzioni: pagare il riscatto, ripristinare i propri sistemi con il massimo sforzo senza pagare, oppure dotarsi preventivamente di una soluzione che le protegga dalle prime due situazioni. Non è difficile intuire che la prevenzione è, tra le tre opzioni, la meno costosa, sia in termini di tempo sia finanziari.»
Recentemente, molte aziende industriali in tutto il mondo hanno subito attacchi ransomware, comprese le aziende manifatturiere Nissan, Renault, Norsk Hydro, TSMC e ASCO. Nella Repubblica Ceca, alla fine dello scorso anno, anche la società OKD ha subito un attacco alla propria infrastruttura, che l'ha costretta a interrompere l'estrazione per 4 giorni.
Autore dell’articolo: Redazione ZEBR.ai
