Punti chiave
- Il ransomware Ryuk si è diffuso rapidamente tra la fine del 2018 e il 2019, segnando una delle prime grandi ondate di attacchi ransomware mirati contro MSP e reti enterprise.
- Le infezioni da Ryuk seguivano spesso compromissioni da Emotet e TrickBot, che permettevano agli attaccanti di rubare credenziali e muoversi lateralmente prima di distribuire il ransomware.
- Gli attaccanti ricorrevano a metodi di distribuzione manuali, che consentivano di colpire bersagli precisi con un impatto elevato.
- Questi incidenti hanno messo in luce la vulnerabilità degli MSP, confermando la necessità di una solida gestione delle credenziali, della segmentazione della rete e di procedure di risposta agli incidenti testate.
L’aumento degli attacchi coordinati con il ransomware Ryuk rappresenta una nuova grave minaccia per gli MSP e i loro clienti nel 2019. Ecco cosa devi sapere.
Il ransomware era già in cima alle preoccupazioni di sicurezza di molti MSP. Ora gli attaccanti lo utilizzano in modo più strategico, rendendolo una minaccia ancora più grande. Per capire cosa rende pericolosa questa nuova tendenza e cosa tu e i tuoi clienti dovete fare in modo diverso per proteggervi, analizziamo due recenti attacchi di alto profilo che hanno sfruttato il ransomware Ryuk. (continua…)
