Attacco hacker 

Roma, 5 febbraio 2023 - Il mondo è sotto attacco hacker, Italia compresa. Decine di siti nazionali stanno subendo oggi un "massiccio attacco tramite un ransomware già in circolazione". Lo rileva la Computer security incident response team Italia dell'Agenzia per la cybersicurezza nazionale. I tecnici dell'Acn hanno già censito "diverse decine di sistemi nazionali verosimilmente compromessi e allertato numerosi soggetti i cui sistemi sono esposti ma non ancora compromessi".  Tuttavia, si spiega, "rimangono ancora alcuni sistemi esposti, non compromessi, dei quali non è stato possibile risalire al soggetto proprietario. Questi sono chiamati immediatamente ad aggiornare i loro sistemi". Attacco hacker dopo la visita di Meloni a Kiev: "Italia russofoba" L'Agenzia non fa alcun riferimento a eventuali correlazioni con i problemi riscontrati oggi da Tim, in down in tutta Italia da ore. È stata la stessa Polizia Postale, nel primo pomeriggio, a escludere che il guasto alla rete Tim sia dovuto a un attacco hacker e monitora costantemente la situazione con 18 Centri nelle varie regioni italiane. Anche il Governo italiano segue con attenzione gli sviluppi dell'attacco e ha convocato per domani mattina alle 9 un vertice a palazzo Chigi. Il sottosegretario Alfredo Mantovano, autorità delegata per la cybersicurezza, incontrerà il direttore di ACN, Roberto Baldoni, e la direttrice del DIS-Dipartimento informazione e sicurezza, Elisabetta Belloni, per fare un primo bilancio dei danni provocati dagli attacchi e per confermare la promozione della adeguata strategia di protezione, peraltro da tempo già in atto.  Nelle settimane passate, intanto, Palazzo Chigi rende noto che la necessità di contrastare le vulnerabilità dei sistemi informatici aveva costituito oggetto di una informativa da parte del presidente Giorgia Meloni in sede di Consiglio di ministri, accompagnata dall'invito a uno stretto raccordo fra le strutture istituzionali e ACN.  Perché il down di Tim non è causato da un attacco hacker I dettagli dell'attacco Nel mirino degli hacker i server VMware ESXi. La vulnerabilità sfruttata dagli attaccanti è già stata corretta nel passato dal produttore, ma, evidenza Acn, "non tutti coloro che usano i sistemi attualmente interessati l'hanno risolta" e i server presi di mira, se privi delle correzioni adeguate, "possono aprire le porte agli hacker impegnati a sfruttarla in queste ore dopo la forte crescita di attacchi registrata nel weekend". I primi ad accorgersi dell'attacco sono stati i francesi, probabilmente per via dell'ampio numero di infezioni registrato sui sistemi di alcuni provider in quel Paese. Successivamente l'ondata di attacchi si è sposta su altri paesi tra cui l'Italia. In questo sono momento qualche migliaio i server compromessi in tutto il mondo, dai paesi europei come Francia - paese più colpito - Finlandia e Italia, fino al Nord America, in Canada e negli Stati Uniti. In Italia sono decine le realtà che hanno riscontrato l'attività malevola nei loro confronti ma - secondo gli analisti - sono destinate ad aumentare. Lo sfruttamento della vulnerabilità, spiega ancora l'Agenzia, "consente in una fase successiva di portare attacchi ransomware che cifrano i sistemi colpiti rendendoli inutilizzabili fino al pagamento di un riscatto per avere la chiave di decifrazione". Cos'è un ransomware In azione, spiega l'agenzia di cybersicurezza nazionale, sono quindi dei ransomware. Non nuovi, fra l'altro, ma "già in circolazione". Si tratta di un tipo di virus che prende il controllo del computer di un utente e riesce a eseugire la crittografia dei dati. Quindi chiede una sorta di 'riscatto' (spesso in criptovalute) per far ritornare la situazione alla normalità. In pratica, un ransomware - una volta installato - impedisce all'utente di accedere ai dati del suo device (pc o altro) o, nei casi estremi, addirittura di utilizzare il computer stesso. Il virus di norma si diffonde tramite attacchi di phishing o clickjacking. In entrambi i casi viene richiesta un'azione all'utente (l'esempio più classico è il click a un link arrivato via mail o sms) per infettare il sistema.  Mollicone "L'attacco hacker avvenuto nella giornata di oggi in tutta Europa dimostra la necessità di investimenti per l'aumento della sicurezza cibernetica". Lo dice il Presidente della Commissione Cultura, Scienza e Ricerca, il deputato responsabile Innovazione di FDI Federico Mollicone. "Plaudiamo alla tempestività dell'Agenzia per la Cybersicurezza", aggiunge. "Da sempre sosteniamo la necessità di maggiori livelli di sicurezza cibernetica, anche per i servizi essenziali che interessano i cittadini. Vanno migliorate le strategie aziendali delle partecipate pubbliche tramite specifiche figure interne. Viviamo un contesto di grande pericolosità sul web, una guerra cibernetica: dobbiamo dotarci di strumenti e normative adeguate". Acea Di oggi la notizia che è stata ripristinata la funzionalità dei sistemi informatici di Acea, dopo l'attacco cyber che ha interessato l'azienda lo scorso 2 febbraio ad opera del gruppo ransomware Black Basta. I siti internet del Gruppo e delle piattaforme online per la gestione degli aspetti commerciali delle forniture di acqua, elettricità e gas risultano operativi, così come - dalla giornata di ieri - per i clienti il servizio di contact center delle società del Gruppo, tra cui Acea Ato 2, Areti e Acea Energia. Allo stato attuale, le analisi statiche e dinamiche della minaccia non hanno evidenziato compromissione dei dati personali.

Tech

Roma, 5 febbraio 2023 - Il mondo è sotto attacco hacker, Italia compresa.&nbsp;Decine di siti nazionali stanno subendo oggi&nbsp;un&nbsp;"massiccio attacco tramite un ransomware già in circolazione". Lo rileva&nbsp;la&nbsp;Computer security incident response team Italia dell'Agenzia per la cybersicurezza nazionale. I tecnici dell'Acn hanno già censito "diverse decine di sistemi nazionali verosimilmente compromessi e allertato numerosi soggetti i cui sistemi sono esposti ma non ancora compromessi".&nbsp; Tuttavia, si spiega, "rimangono ancora alcuni sistemi esposti, non compromessi, dei quali non è stato possibile risalire al soggetto proprietario. Questi sono chiamati immediatamente ad aggiornare i loro sistemi". 
<a href="https://www.quotidiano.net/cronaca/attacco-hacker-italia-oggi-1.8535275">Attacco hacker dopo la visita di Meloni a Kiev: "Italia russofoba"</a> 
L'Agenzia non fa alcun riferimento a eventuali correlazioni con i problemi riscontrati oggi da <a href="https://www.quotidiano.net/cronaca/tim-down-oggi-1.8505243">Tim, in down in tutta Italia</a>&nbsp;da ore. È stata la stessa Polizia Postale, nel primo pomeriggio, a escludere che il guasto alla rete Tim sia dovuto a un attacco hacker e monitora costantemente la situazione con 18 Centri nelle varie regioni italiane. 
Anche il Governo italiano segue con attenzione gli sviluppi dell'attacco e ha convocato per domani&nbsp;mattina&nbsp;alle 9 un vertice a palazzo Chigi. Il sottosegretario Alfredo Mantovano, autorità delegata per la cybersicurezza, incontrerà&nbsp;il direttore di ACN, Roberto Baldoni, e la direttrice del DIS-Dipartimento informazione e sicurezza, Elisabetta Belloni, per fare un primo bilancio dei danni provocati dagli attacchi e per confermare la promozione della adeguata strategia di protezione, peraltro da tempo già in atto.&nbsp; 
Nelle settimane passate, intanto, Palazzo Chigi rende noto che&nbsp;la necessità di contrastare le vulnerabilità dei sistemi informatici aveva costituito oggetto di una informativa da parte del presidente Giorgia Meloni in sede di Consiglio di ministri, accompagnata dall'invito a uno stretto raccordo fra le strutture istituzionali e ACN.&nbsp; 
<a href="https://www.quotidiano.net/economia/tim-down-oggi-hacker-1.8505540">Perché il down di Tim non è causato da un attacco hacker</a> 
<h2 class="title-paragraph">I dettagli dell'attacco</h2> 
Nel mirino degli hacker&nbsp;i server VMware ESXi. La vulnerabilità sfruttata dagli attaccanti è già stata corretta nel passato dal produttore, ma, evidenza Acn, "non tutti coloro che usano i sistemi attualmente interessati l'hanno risolta"&nbsp;e i server presi di mira, se privi delle correzioni adeguate, "possono aprire le porte agli hacker impegnati a sfruttarla in queste ore dopo la forte crescita di attacchi registrata nel weekend". 
I primi ad accorgersi dell'attacco sono stati i francesi, probabilmente per via dell'ampio numero di infezioni registrato sui sistemi di alcuni provider in quel Paese. Successivamente l'ondata di attacchi si è sposta su altri paesi tra cui l'Italia. In questo sono momento qualche migliaio i server compromessi in tutto il mondo, dai paesi europei come Francia - paese più colpito - Finlandia e Italia, fino al Nord America, in Canada e negli Stati Uniti. 
In Italia sono decine le realtà che hanno riscontrato l'attività malevola nei loro confronti ma - secondo gli analisti - sono destinate ad aumentare. Lo sfruttamento della vulnerabilità, spiega ancora l'Agenzia, "consente in una fase successiva di portare attacchi ransomware che cifrano i sistemi colpiti rendendoli inutilizzabili fino al pagamento di un riscatto per avere la chiave di decifrazione". 
<h2 class="title-paragraph">Cos'è un ransomware</h2> 
In azione, spiega l'agenzia di cybersicurezza nazionale, sono quindi dei ransomware. Non nuovi, fra l'altro, ma "già in circolazione". Si tratta di un tipo di virus che prende il controllo del computer di un utente e riesce a eseugire la crittografia dei dati. Quindi chiede una sorta di 'riscatto' (spesso in criptovalute)&nbsp;per far ritornare la situazione alla normalità. In pratica, un ransomware - una volta installato - impedisce all'utente di accedere ai dati del suo device (pc o altro) o, nei casi estremi, addirittura di utilizzare il computer stesso. Il virus di norma si diffonde tramite attacchi di phishing o clickjacking. In entrambi i casi viene richiesta un'azione all'utente (l'esempio più classico è il click a un link arrivato via mail o sms) per infettare il sistema.&nbsp; 
<h2 class="title-paragraph">Mollicone</h2> 
"L'attacco hacker avvenuto nella giornata di oggi in tutta Europa dimostra la necessità di investimenti per l'aumento della sicurezza cibernetica". Lo dice il Presidente della Commissione Cultura, Scienza e Ricerca, il deputato responsabile Innovazione di FDI Federico Mollicone. "Plaudiamo alla tempestività&nbsp;dell'Agenzia per la Cybersicurezza", aggiunge. "Da sempre sosteniamo la necessità di maggiori livelli di sicurezza cibernetica, anche per i servizi essenziali che interessano i cittadini. Vanno migliorate le strategie aziendali delle partecipate pubbliche tramite specifiche figure interne. Viviamo un contesto di grande pericolosità sul web, una guerra cibernetica: dobbiamo dotarci di strumenti e normative adeguate". 
<h2 class="title-paragraph">Acea</h2> 
Di oggi la notizia che è&nbsp;stata ripristinata la funzionalità dei sistemi informatici di Acea, dopo l'attacco cyber che ha interessato l'azienda lo scorso 2 febbraio ad opera del gruppo ransomware Black Basta. I siti internet del Gruppo e delle piattaforme online per la gestione degli aspetti commerciali delle forniture di acqua, elettricità e gas risultano operativi, così come - dalla giornata di ieri - per i clienti il servizio di contact center delle società del Gruppo, tra cui Acea Ato 2, Areti e Acea Energia. Allo stato attuale, le analisi statiche e dinamiche della minaccia non hanno evidenziato compromissione dei dati personali.&nbsp;

Attacco hacker in Italia: decine di sistemi compromessi. Governo: "Attenzione su sviluppi"

Problemi anche su Windows 10: l'ultimo Patch Tuesday fa impazzire alcuni utenti

Meta pronta all'anti-Twitter! In arrivo un'app che si scontrerà con quella di Elon Musk

Samsung sceglie ancora Google, niente Bing predefinito su smartphone e tablet

Potrebbe interessarti anche

HTC torna a sorpresa con HTC U23 Pro. Prezzo e dettagli del nuovo smartphone

OnePlus Pad è ora disponibile in Italia! Prezzo e dettagli

ChatGPT, arriva l'app ufficiale di OpenAI per iPhone e iPad: "presto" anche su Android

Attacco hacker in Italia: decine di sistemi compromessi. Governo: "Attenzione su sviluppi" - Tech

Tutte le notizie, foto e video di oggi su cronaca, politica, sport, economia, tecnologia e motori in tempo reale.

Attacco hacker in Italia: decine di sistemi compromessi. Governo: "Attenzione su sviluppi"

Lo rileva l'agenzia di cybersecurity. Virus ransomware in azione in tutto il mondo. Al momento non risulta nessuna correlazione con il down di Tim. Vertice sulla sicurezza domani mattina a Palazzo Chigi

Iscriviti alla newsletter.

Il modo più facile per rimanere sempre aggiornati

Dalla stessa sezione