Apr 29, 2022 Redazione news Attacchi, News, RSS 0

Le vittime degli attacchi ransomware pagano somme sempre più alte ma le aziende stanno iniziando a proteggersi meglio dai cyber criminali

Come riporta ZDnet, secondo un’analisi di Sophos il riscatto medio pagato dalle vittime di attacchi ransomware per ottenere le chiavi di decrittazione è salito a $812.260 (circa €770.000). La cifra rappresenta circa cinque volte l’importo medio del 2020 ($170,000).

Anche la percentuale dei riscatti pagati da più di un milione di dollari è salita: dal 4% del 2020 all’11% nel 2021. Secondo Sophos, poco meno della metà delle vittime sceglie di pagare, anche se non ci si può fidare delle chiavi fornite dai cyber criminali e cedere al ricatto può aumentare le probabilità di un attacco successivo.

Il lavoro delle gang di ransomware è facilitato dal fatto che i pirati possono sfruttare note vulnerabilità non patchate per ottenere accesso alle reti delle aziende. Ci sono però segnali di miglioramento.

Secondo il responsabile della ricerca di Sophos Chester Wisniewski, infatti, enti governativi come la CISA (Agenzia per la sicurezza informatica e delle infrastrutture statunitense) e l’NCSC inglese (National Cyber Security Centre o centro nazionale per la cyber sicurezza) si stanno impegnando per fornire consigli utili e accessibili per migliorare la sicurezza informatica.

Le compagnie che offrono assicurazione contro i cyber attacchi, inoltre, richiedono maggior requisiti di attenzione alla sicurezza per stipulare le polizze. Secondo Sophos anche l’invasione dell’Ucraina da parte della Russia ha avuto un impatto sulle aziende statunitensi che non vogliono pagare riscatti a gang di cyber criminali che spesso operano in quelle aree.

Secondo Wisniewski, comunque, il ransomware non sparirà certo in tempi brevi. Finché ci saranno aziende vulnerabili e disposte a pagare riscatti milionari, ci saranno sempre gruppi di pirati pronti a sfruttare la situazione.