NotPetya: lo schermo richiede un riscatto, ma il vero obiettivo è quello di distruggere

Il 27 giugno 2017, le aziende hanno visto i loro computer diventare inutilizzabili. Lo schermo sembra una nota di riscatto. Eppure NotPetya non è solo un servizio di decrittografia criminale: il suo comportamento mira a rendere i dati e i sistemi difficili o impossibili da ripristinare da questo percorso.

Microsoft sta vedendo infezioni iniziali dal processo di aggiornamento del software di contabilità ucraino M.E.Doc. Una funzione normale, prevista e consentita diventa un modo per introdurre il programma ostile. Può quindi progredire nelle reti combinando diverse tecniche, tra cui l'uso dell'accesso già presente.

Il punto importante è questa combinazione. L'applicazione di una correzione a una singola vulnerabilità non è necessariamente sufficiente per fermare tutti i modi in cui il software distruttivo può fluire da una workstation compromessa. I rapporti tra le macchine contribuiscono anche alla portata della crisi.

Una massiccia indisponibilità rivela l'attacco. Le vittime isolano i sistemi e ricostruiscono i loro ambienti da risorse sane. Le attività logistiche, industriali e amministrative sono interrotte ben oltre l’Ucraina.

Nel suo atto di accusa del 2020, il DOJ attribuisce NotPetya agli ufficiali dell’intelligence militare russa associati all’unità conosciuta come Sandworm. Esso rappresenta quasi $ 1 miliardo di perdite per solo tre vittime nel caso. Si tratta di danni subiti, non di un miliardo preso dagli aggressori.

NotPetya illustra una forma di attacco informatico in cui la comparsa di maschere di estorsione sabotaggio. La domanda non è più solo quanto l’hacker vuole ricevere, ma quante organizzazioni possono continuare a funzionare dopo il suo passaggio.