Mentre la crisi del nuovo coronavirus continua, una società di sicurezza informatica ha iniziato ad offrire gratuitamente il proprio aiuto alle strutture sanitarie colpite dai ransomware che richiedono pagamenti in criptovaluta.

Secondo un annuncio del 18 marzo, la società di sicurezza informatica Emsisoft ha stretto una partnership con Coveware per consentire l'accesso gratuito ai servizi relativi ai ransomware ai provider del settore sanitario.

L'iniziativa mira a rendere di nuovo operative le organizzazioni colpite nel più breve tempo possibile per ridurre al minimo l'impatto sull'assistenza ai pazienti.

"Una tempesta perfetta"

Secondo l'azienda, gli attacchi ransomware sono caratterizzati da un aspetto stagionale, e il maggior numero di essi si verifica durante i mesi primaverili ed estivi.

Inoltre, Emsisoft suggerisce che quest'anno il picco potrebbe essere più pronunciato del solito a causa delle potenziali vulnerabilità del sistema introdotte dagli ambienti di lavoro remoto e dalla carenza di personale.

Brett Callow, threat analyst di Emsisoft, ha dichiarato a Cointelegraph che, nella stragrande maggioranza degli attacchi ransomware, il vettore è un'e-mail o una soluzione di accesso remoto protetta in modo errato:

"Stiamo prevedendo un aumento degli attacchi ransomware che potrebbe essere significativamente superiore ai picchi stagionali tipici e, sfortunatamente, potrebbe coincidere con il picco di COVID-19. Una tempesta perfetta. "

Alla fine dello scorso anno, Emsisoft ha pubblicato un rapporto secondo il quale nel 2019 almeno 764 aziende sanitarie sono stati colpite da attacchi ransomware. Ora, la società suggerisce che, con la pandemia, tali attacchi "potrebbero provocare la perdita di un numero significativo di vite."

Chart of ransomware cases reported per month. Source: Emsisoft

Grafico dei casi di ransomware segnalati ogni mese. Fonte: Emsisoft

Poiché la posta in gioco è più alta del solito, le aziende offriranno gratuitamente l'analisi tecnica dei ransomware e lo sviluppo dei tool per la loro decrittazione. I servizi gratuiti includono anche la negoziazione di un eventuale riscatto per i casi più gravi, la gestione delle transazioni e il recupero dei dati di pagamento post riscatto con uno strumento di decrittazione personalizzato.

Il rapporto tra i ransomware e Bitcoin

I ransomware sono una minaccia importante in un'economia che sta diventando sempre più dipendente dalla tecnologia per fornire beni e servizi. In una riunione, il Senato degli Stati Uniti ha esaminato alcune normative per migliorare le misure di sicurezza informatica, rivolte anche ai ransomware.

Di recente, un gruppo di hacker particolarmente opportunisti ha iniziato a diffondere un ransomware spacciandolo per un software che fornisce informazioni sulla diffusione del coronavirus.