Perché la crisi del ransomware sembra improvvisamente così implacabile

Foto di AP/David Zalubowski, File

Poche settimane dopo un importante oleodotto americano è stato colpito dagli hacker , un attacco informatico colpo il più grande fornitore di carne al mondo. E dopo? Questi criminali prenderanno di mira ospedali e scuole? Inizieranno a inseguire le città, i governi e persino i militari degli Stati Uniti?

In effetti, tutti questi sono già stati colpiti da ransomware. Mentre l'assalto che abbiamo visto nell'ultimo mese sembra nuovo, gli hacker che tengono in ostaggio i servizi e chiedono pagamenti è stato un enorme affare per anni. Decine di città americane sono state interrotto da ransomware, mentre gli ospedali sono stati colpiti da attacchi anche nel pieno della pandemia. E nel 2019, il L'esercito americano è stato preso di mira . Ma ciò non significa che ciò che stiamo vedendo ora sia solo una questione di consapevolezza. Allora, cosa c'è di diverso ora?

È il risultato dell'inazione

Non si può spiegare la metastatizzazione della crisi del ransomware senza esaminare anni di inattività americana. La crisi globale del ransomware è cresciuta a proporzioni incredibili durante la presidenza Donald Trump. Anche come infrastruttura critica degli Stati Uniti, città , e oleodotti sono stati colpiti, l'amministrazione Trump ha fatto poco per affrontare il problema, ed è andata ignorato dalla maggior parte degli americani.

Il boom del ransomware è iniziato alla coda della Casa Bianca di Obama, che si è avvicinata ad esso come parte della sua risposta generale alla criminalità informatica. Ciò ha comportato mettere agenti sul campo in tutto il mondo per ottenere vittorie tattiche in paesi altrimenti non cooperativi, ma la difesa contro tali attacchi è caduta nell'elenco delle priorità sotto Trump anche se il ransomware stesso è esploso.

Oggi l'amministrazione Biden sta compiendo un tentativo senza precedenti di affrontare il problema. La Casa Bianca ha affermato che gli hacker dietro gli attacchi ransomware Colonial Pipeline e JBS hanno sede in Russia e hanno attualmente sforzi che coinvolgono la sicurezza interna e il Dipartimento di giustizia. Ma mentre il presidente Biden prevede di discutere gli attacchi in un prossimo vertice con Vladimir Putin il 16 giugno, il problema va più in profondità delle semplici relazioni tra due paesi.

È anche il risultato di nuove tattiche

Quando il settore dei ransomware stava decollando mezzo decennio fa, il modello di business per tali attacchi era fondamentalmente diverso e molto più semplice. Le bande di ransomware hanno iniziato infettando indiscriminatamente macchine vulnerabili senza preoccuparsi di esattamente cosa stavano facendo o chi stavano prendendo di mira.

Oggi le operazioni sono molto più sofisticate e le vincite molto più alte. Le bande di ransomware ora pagano gli hacker specializzati per andare caccia grossa e cerca enormi obiettivi che possono pagare enormi riscatti. Gli hacker vendono l'accesso alle bande, che poi compiono l'estorsione. Tutti vengono pagati così profumatamente che è diventato sempre più irresistibile, soprattutto perché le bande in genere non subiscono conseguenze.

C'è un porto sicuro per i criminali

Ciò porta alla dimensione successiva del problema: gli hacker lavorano da paesi in cui possono evitare di essere perseguiti. Gestiscono enormi imperi criminali e rimangono effettivamente immuni a tutti i tentativi di tenerli a freno. Questo è ciò che Biden solleverà Putin nelle prossime settimane.

Il problema si estende oltre la Russia e, per essere chiari, non è semplice come dirigere gli hacker a Mosca. Ma la tolleranza del Cremlino nei confronti dei criminali informatici, e talvolta anche la cooperazione diretta con loro, contribuisce in modo reale al boom dell'industria criminale. Per cambiarlo, l'America e altri paesi dovranno collaborare affrontare le nazioni che altrimenti non vedono alcun problema con gli ospedali e gli oleodotti statunitensi tenuti in ostaggio. Il porto sicuro per i criminali informatici, combinato con la criptovaluta per lo più non regolamentata utilizzata per facilitare il crimine, lo ha reso molto favorevole agli hacker.

E siamo tutti più connessi e insicuri che mai

E poi c'è il fatto inevitabile che una debole sicurezza informatica combinata con una connettività onnipresente equivale a obiettivi sempre più vulnerabili. Tutto in America, dalle nostre fabbriche ai nostri ospedali, è connesso a Internet, ma gran parte di esso non è adeguatamente protetto.

A livello globale, il libero mercato ha ripetutamente fallito nel risolvere alcuni dei più grandi problemi di sicurezza informatica del mondo. Ciò potrebbe essere dovuto al fatto che la crisi del ransomware è un problema di dimensioni che nessun settore privato può risolvere da solo.

Poiché il ransomware e la criminalità informatica diventano sempre più una minaccia alla sicurezza nazionale, e una minaccia che rischia di danneggiare gli esseri umani, come nel caso degli attacchi agli ospedali, è diventato chiaro che è necessaria un'azione del governo. E finora i funzionari delle nazioni più potenti del mondo sono riusciti principalmente a guardare lo svolgersi del disastro.

Anziché, cosa deve succedere per cambiare questa è una partnership globale tra paesi e aziende per affrontare il ransomware a testa alta. C'è slancio per cambiare lo status quo, incluso a importante recente ordine esecutivo sulla sicurezza informatica fuori dalla Casa Bianca. Ma il lavoro è solo all'inizio.

nascondere