Attacchi Ransomware al settore del gaming

Il settore del gaming sta vivendo un’impennata di attacchi informatici a fronte della grande quantità di informazioni sensibili sui clienti, delle transazioni finanziarie e delle operazioni interconnesse. Il team di ricerca sulle minacce ThreatLabz di Zscaler ha riportato che dall’inizio dell’anno gli attacchi ransomware sono cresciuti complessivamente del 37% rispetto all’anno precedente, con un costo medio di un attacco che ha raggiunto l’incredibile cifra di 5,3 milioni di dollari. Il Dipartimento per la Sicurezza Nazionale ha recentemente pubblicato un report in cui si afferma che i gruppi criminali che sfruttano il ransomware si avviano a vivere il secondo anno più redditizio di sempre, grazie soprattutto agli attacchi particolarmente remunerativi contro le grandi aziende del settore.

Alla luce dei recenti attacchi ransomware e del trend crescente di attacchi contro il settore videoludico, vogliamo offrire un’analisi più ampia degli attacchi ransomware e delle tendenze che interessano questo segmento di mercato per dare agli operatori del settore una prospettiva consapevole su come salvaguardare la fiducia dei clienti e i dati:

• Data la sua natura, l’industria del gaming è una miniera di dati e dettagli sulle transazioni dei clienti.
• Le tattiche di social engineering hanno avuto un ruolo di primo piano nei più recenti attacchi informatici che hanno preso di mira il settore del gaming. Tali attacchi continuano a sfruttare le tecniche di social engineering, ma con una notevole preferenza verso la comunicazione telefonica anziché via email. Questo approccio si è dimostrato efficace a causa della mancanza di sensibilizzazione e formazione rispetto agli attacchi spam basati sulle email, che sono più familiari.
• Le forze dell’ordine internazionali hanno chiuso due dei maggiori broker di accesso iniziale, Emotet e Qakbot, riducendo potenzialmente l’attività di ransomware a livello mondiale nel breve termine. La fine di Emotet e Qakbot ha ridotto i vettori di infezione primari che sfruttavano allegati email e link dannosi. Tuttavia, i criminali informatici stanno adottando tecniche alternative per perpetrare gli attacchi.
• I quattro principi fondamentali dell’approccio Zero Trust per la prevenzione dalle minacce di tipo ransomware sono i seguenti: ridurre al minimo la superficie di attacco esterna, prevenire la violazione iniziale, bloccare gli utenti compromessi e le minacce interne eliminando gli spostamenti laterali e prevenire la perdita di dati.
• UNC3944, un affiliato del gruppo criminale ransomware BlackCat, è ritenuto responsabile dei recenti attacchi informatici contro il settore del gaming.
• Gli attacchi ransomware seguono tutti una sequenza di attacco simile. La comprensione di questa sequenza di attacchi e l’impiego di controlli e strategie di sicurezza che sfruttino l’architettura Zero Trust sono la chiave per una difesa efficace.

L’articolo completo è disponibile qui