Il governo degli Stati Uniti avverte di imminenti attacchi ransomware

La Cybersecurity and Infrastructure Security Agency (CISA) oggi ha avvisato le organizzazioni di tutti i settori critici delle infrastrutture statunitensi in merito a un recente attacco di ransomware che ha colpito un impianto di gas naturale.

“La Cybersecurity and Infrastructure Security Agency (CISA) ha risposto a un attacco informatico che ha interessato gli asset di controllo e comunicazione sulla rete di tecnologia operativa (OT) di un impianto di gas naturale.

“Un hacker  ha utilizzato un collegamento Spear phishing per ottenere l’accesso iniziale alla rete IT (Information Technology) dell’organizzazione prima di passare alla sua rete OT.” L’attacco non ha avuto alcun impatto sui controllori logici programmabili (PLC) sulle reti interessate poiché il malware ha solo infettato i dispositivi Windows.

Sebbene il piano di risposta alle emergenze non abbia preso specificamente in considerazione gli attacchi informatici, è stata presa la decisione di attuare un arresto deliberato e controllato delle operazioni. Questo è durato circa due giorni, con conseguente perdita di produttività e ricavi, dopo di che sono riprese le normali operazioni. – CISA