Ransomware dannoso per la città, dirottamenti di criptovalute e altro ancora: il nostro aggiornamento di metà anno sulla sicurezza informatica del 2018

Aria benedettina

All'inizio di gennaio, avevamo previsto che alcune delle più grandi minacce informatiche che il mondo avrebbe incontrato nel 2018. Quasi a metà anno, sembrava un buon momento per rivedere quella previsione e vedere come sta andando.

Ecco cosa abbiamo ottenuto finora...

Una delle mie previsioni era che avremmo visto più grandi violazioni dei dati, e quell'ipotesi è stata dimostrata abbastanza rapidamente. A marzo, l'app di monitoraggio dell'attività fisica e della dieta MyFitnessPal ha dichiarato di aver subito una delle più grandi violazioni della storia: gli hacker hanno rubato i nomi utente, gli indirizzi e-mail e le password associati a circa 150 milioni di account.

Ciò ha reso la violazione ancora più grande in termini di numeri rispetto al massiccio hack di Equifax del 2017. L'unico lato positivo era che molte delle password erano protette da una crittografia avanzata, che sembra avere ricadute limitate dall'attacco.

Poi c'è l'imbroglio di Facebook con Cambridge Analytica, che è esploso lo stesso mese. Circa 87 milioni di utenti del social network hanno condiviso i propri dati a loro insaputa o senza il loro consenso. A rigor di termini, questo non era un hack. Ma penso che meriti una menzione (dis)onorevole qui perché se il social network avesse messo in atto controlli più severi, avrebbe potuto individuare più velocemente l'uso non autorizzato dei dati e fermarlo.

Ho anche previsto sforzi ancora più audaci per farlo rubare la potenza di elaborazione del computer per il mining di criptovalute , e abbiamo approfondito questo rischio più in dettaglio più avanti nel mese di gennaio (vedi Dimentica virus o spyware: la tua più grande minaccia informatica sono gli avidi minatori di valuta ).

Negli ultimi mesi, abbiamo visto hacker con una mentalità mineraria utilizzare malware popolari come Coinhive e Crypto Miner per dirottare la capacità di cloud computing presso aziende come Tesla e l'assicuratore britannico Aviva. E una grande azienda di sicurezza, Darktrace, afferma di aver trovato software di mining canaglia sui sistemi di migliaia dei suoi clienti.

Storia correlata

Storia correlata Dall'hacking basato sull'intelligenza artificiale alla manomissione dei sistemi di voto, ecco alcuni dei grandi rischi sul nostro schermo radar.

Un'altra previsione era che gli hacker avrebbero probabilmente preso di mira più scambi di criptovaluta. L'ultima aggressione è avvenuta all'inizio di questo mese quando Coinrail, un exchange sudcoreano, era compromesso e quasi un terzo delle monete che conteneva furono rubate.

Maya Horowitz della società di sicurezza Check Point afferma che ora sta vedendo nuovi attacchi informatici sugli scambi ogni due settimane. In risposta, i ricercatori sulla sicurezza e le forze dell'ordine stanno intensificando gli sforzi per rintracciare gli hacker (vedi Sedersi con i cyber-investigatori che rintracciano i criminali di criptovaluta).

... e in un certo senso

A gennaio l'ho avvertito attacchi ransomware causerebbero ancora più danni . Si tratta di malware che blocca i file del computer con una crittografia avanzata e li decrittografa solo dopo che è stato pagato un riscatto, in genere in criptovaluta non rintracciabile.

Pensavo che il ransomware avrebbe causato mal di testa ai grandi fornitori di servizi cloud come Amazon e Google, ma la grande storia finora nel 2018 è stata l'enorme attacco alla città statunitense di Atlanta, che ha paralizzato un'ampia gamma dei suoi sistemi municipali. I rapitori di dati, che hanno richiesto $ 51.000 in Bitcoin, hanno causato danni permanenti, tra cui cancellare anni di registrazioni video della polizia.

Separatamente, ho evidenziato il potenziale rischio di un significativo attacco informatico all'infrastruttura fisica . Sono lieto di riferire che questa previsione non si è finora rivelata corretta, ma il Dipartimento per la sicurezza interna degli Stati Uniti, l'FBI e il National Cyber ​​Security Center della Gran Bretagna hanno compiuto un passo senza precedenti ad aprile di emettere un avviso congiunto che gli hacker russi prendono di mira router e altre infrastrutture di rete su reti elettriche e installazioni militari.

Ecco gli attendisti

Per quanto ne so, non ci sono ancora prove concrete di hacker armare l'intelligenza artificiale , che ho previsto, ma molte società di sicurezza informatica sono alla ricerca di questo. Ed è troppo presto per dire se ci sarà uno sforzo concertato per farlo hackerare l'infrastruttura elettorale , in particolare in America, parti dei quali sono ancora vulnerabili agli attacchi informatici. La vera prova arriverà durante le elezioni di medio termine negli Stati Uniti entro la fine dell'anno.

Ed ecco quell'imbarazzante signorina

Non appena l'inchiostro digitale si è asciugato sulle mie previsioni, sono emerse notizie di gravi falle di sicurezza in alcuni semiconduttori prodotti da aziende come Intel e AMD. Soprannominati Meltdown e Spectre, questi hanno influito su miliardi di chip e hanno effettivamente consentito agli hacker che avevano già compromesso i computer di accedere a parti sicure dei processori, dove potevano installare malware o rubare chiavi di crittografia.

Da allora c'è stato uno sforzo enorme e continuo per affrontare il problema attraverso correzioni software e modifiche hardware pianificate, però nuove varianti dei difetti continua a spuntare. Ci scusiamo per non aver visto questo scenario nella nostra sfera di cristallo. È un umiliante promemoria del fatto che quando si tratta di sicurezza informatica, i rischi non si nascondono solo nel codice.

nascondere