L'ho detto in più di un'occasione: 2016 è stato l'anno del ransomware. I suoi sviluppatori non solo hanno scoperto un modo molto efficace per fare soldi rapidamente, ma anche quanto eravamo poco preparati ad affrontare la sua minaccia. La gente di SonicWall ha pubblicato un report che riflette con precisione l'avanzata del ransomware: da 3,8 milioni di attacchi nel 2015, siamo passati a 638 milioni. E questo è solo l'inizio.
All'inizio, le notizie relative al ransomware sembravano lontane, isolate. Poi abbiamo notato che alcune varianti hanno modificato il loro profilo di attacco, infettando computer in ospedali e agenzie governative. Quel pozzo in particolare è ben lontano dall'asciugarsi, ma la concorrenza non ha fatto altro che semplificare l'accesso ai kit, abbassare i prezzi, e ovviamente puntare i propri cannoni verso l'utente comune. L'impressionante successo del ransomware non si limita a dettagli tecnici. Il suo impatto psicologico è molto grande, e la meccanica del «paga o perdi tutto» fa tremare milioni di utenti. Sì, ho detto milioni. L'azienda di sicurezza SonicWall ha pubblicato l'ultima versione del suo report annuale sulle minacce, e quello che ha fatto il ransomware nel 2016 è stato agghiacciante.
I numeri del ransomware
SonicWall ha definito «meteorico» l'aumento del numero di attacchi. Il 2016 si è chiuso con 638 milioni di attacchi, quando nel 2015 erano solo 3,8 milioni. Nel primo trimestre dell'anno scorso, le aziende colpite avevano già pagato circa 209 milioni di dollari come «riscatto» per i propri dati. L'esplosione di attività è avvenuta a marzo, quando gli attacchi sono passati da 282 mila a 30 milioni. Da lì in poi la tendenza è rimasta in crescita, e l'ultimo trimestre del 2016 si è chiuso con 266,5 milioni di attacchi.
Le ragioni dell'esplosione
SonicWall condivide diverse ragioni nel suo report. La prima è già stata menzionata: una combinazione di accesso semplificato al mercato nero con il basso costo degli strumenti, che in alcuni casi sono stati distribuiti gratuitamente. A ciò si aggiunge il concetto di «ransomware come servizio», ovvero che gli interessati ad avviare un attacco non hanno bisogno di conoscenze avanzate per farlo. Allo stesso tempo, il ransomware ha trovato un punto di appoggio critico con i bitcoin, che garantiscono l'anonimato degli attaccanti. Secondo il report, il ransomware nel 2016 ha avuto una presenza abbastanza equilibrata tra diverse industrie, ma è difficile da verificare perché molte vittime hanno deciso di non segnalare gli attacchi subiti. Qual è stato il payload più usato? Locky ha vinto alla grande, accumulando oltre 500 milioni di attacchi. Petya è stato il suo immediato inseguitore, con appena 32 milioni.
