Secondo il Dipartimento di Giustiziauna coalizione di forze dell’ordine in Europa e negli Stati Uniti è riuscita a sventare i piani dell’organizzazione di hacker che ha lanciato una serie di attacchi contro il settore dell’ospitalità e dei giochi negli Stati Uniti, prendendo di mira in particolare la società di giochi e ospitalità MGM.
Gli hacker sferrano attacchi debilitanti contro il settore dei giochi e dell’ospitalità
Di nuovo dentro settembreun pezzo di software chiamato Alphv ha causato un arresto temporaneo delle attività dell’azienda, sospendendo qualsiasi cosa, dalle chiavi magnetiche degli hotel ai sistemi di posta elettronica, fino al blocco praticamente di ogni funzione controllata tramite un sistema digitale, che, in un affari multimilionari altamente centralizzatiè praticamente la maggior parte.
MGM ha riportato perdite fino a $ 100 milioni a causa di questo attacco, nonostante i risultati del terzo trimestre della società siano stati ottimi e nonostante abbiano riconosciuto il risultato, non è stato avvertito alcun impatto profondo sulle prospettive finanziarie dell’operatore.
Gli attacchi subiti da MGM e altri soggetti coinvolgono uno speciale virus di crittografia per bloccare i dati delle vittime e richiedere un riscatto per rilasciare i file. Molte vittime hanno ceduto e pagato, ma alcune hanno resistito e hanno lasciato che fossero le autorità competenti a risolvere il pasticcio.
Questo è comprensibile come gli hacker minacciano di pubblicare informazioni sensibili e continuano a negare l’accesso alle informazioni a meno che le loro richieste non vengano soddisfatte. Ora, però, l’FBI ha elaborato un strumento di decrittazione che possono violare il codice e rilasciare dati, consentendo essenzialmente a qualsiasi vittima di utilizzare la chiave per accedere alle proprie informazioni e ripulire Alphv dal proprio sistema.
Tuttavia, ciò non elimina completamente il problema condivisione di dati privati onlinesebbene la maggior parte delle aziende avvisi i propri clienti della violazione e consigli loro di essere estremamente cauti e di controllare la loro storia creditizia nel caso in cui un cattivo attore stia utilizzando in modo improprio i loro dati privati.
Alphv non esiste più, ma la minaccia rimane immutata
Tuttavia, le autorità hanno lavorato sulla questione con il sito web ufficiale di Alphv, un tempo utilizzato per minacciare pubblicamente le vittime, ora superato dalle forze dell’ordine.
IL FBI ha confermato di utilizzare fonti all’interno della comunità informatica per guidare le proprie indagini e garantire di essere adeguatamente preparato a contrastare i pericoli derivanti da tali attacchi. Tuttavia, i rischi per il l’industria dei giochi e dell’ospitalità sono in crescita poiché i gruppi internazionali si stanno unendo per garantire obiettivi comuni come l’accesso a informazioni sensibili.
Si ritiene che il gruppo dietro Alph sia russo, o almeno di lingua russa e residente nel paese, dove le forze dell’ordine occidentali non hanno giurisdizione. In questo caso, però, si dice che il gruppo abbia collaborato con hacker di lingua inglese, cosa rara per operazioni di questo tipo, poiché la cooperazione transfrontaliera espone gli hacker a vulnerabilità e fughe di notizie.
MGM ha in gran parte assorbito l’attacco e, nonostante la nuova minaccia rappresentata dagli hacker che prendono di mira specificamente il settore dei giochi e dell’ospitalità, gli analisti sono abbastanza fiduciosi che difficilmente i mercati vacilleranno di fronte a tali incidenti.
