Azienda Microsoft ha annunciato di avere prove di un attacco hacker avvenuto la notte del 14 gennaio contro organizzazioni statali e non commerciali ucraine. Lo si legge in un comunicato pubblicato oggi, 16 gennaio, sul blog della società. "Microsoft hanno trovato prove di un'operazione malware distruttiva che ha preso di mira diverse organizzazioni in Ucraina", si legge nella nota.
Il rapporto rileva che il malware è simile al ransomware, ma manca di un meccanismo di recupero progettato per estrarre il riscatto. Si sottolinea inoltre che il malware viene utilizzato per distruggere e disabilitare i dispositivi di destinazione, non per riscuotere il riscatto.
Se non sei a conoscenza, il 14 gennaio il Servizio di sicurezza dell'Ucraina (SBU) ha annunciato un'indagine su un attacco di hacker su larga scala a numerosi siti Web governativi, tra cui il Ministero degli Affari Esteri e il Ministero dell'Istruzione. Anche l'applicazione dei servizi statali "Diya" era temporaneamente non disponibile. La SBU afferma che gli hacker hanno pubblicato messaggi provocatori sulla pagina principale dei siti compromessi, mentre il contenuto dei siti non è stato modificato e, secondo le informazioni preliminari, non ci sono state fughe di dati personali. Il segretario del Consiglio nazionale per la sicurezza e la difesa dell'Ucraina, Oleksiy Danilov, ha annunciato il "sentiero russo". Allo stesso tempo, l'addetto stampa del presidente della Federazione Russa, Dmytro Peskov, in un'intervista al canale televisivo americano CNN, ha osservato che la Russia non ha nulla a che fare con gli attacchi degli hacker ai siti web del governo ucraino.
Secondo il capo dell'ufficio del presidente dell'Ucraina Andriy Yermak, il 90% dei siti web ucraini colpiti dall'attacco è già stato ripristinato. Ha aggiunto che l'Ucraina "collabora strettamente con USA e Gran Bretagna" su questo tema e ha definito quanto accaduto un tentativo di destabilizzare la situazione nel Paese.
Finora gli esperti non sono riusciti a trovare caratteristiche comuni tra il gruppo di hacker dietro l'attacco all'Ucraina e gli altri gruppi di criminali informatici rintracciati dall'azienda. IN Microsoft Riteniamo che le azioni degli hacker rappresentino un rischio maggiore e invitiamo pertanto tutte le organizzazioni a condurre immediatamente un'indagine approfondita e ad adottare misure di protezione rafforzate. La società ha riferito i risultati alle organizzazioni interessate e alle agenzie governative negli Stati Uniti e in altri paesi. Ha sottolineato in particolare di conoscere la situazione geopolitica in Ucraina e nella regione, per questo chiede l'uso delle raccomandazioni da lei pubblicate per la protezione attiva.
Leggi anche:
- Microsoft scoperto una nuova vulnerabilità di sicurezza in macOS
- Il satellite ucraino trasmette un segnale stabile