Serangan dari geng dunia maya atau serangan cyber dari sifat geopolitik dengan tangan dari Rusia di latar belakang? aku'serangan hacker dimulai pada Sabtu malam dari Prancis dan berkembang pesat ke Italia, Finlandia, Turki, Inggris hingga Amerika Serikat masih harus diperjelas. Setidaknya 2.100 server diduga terpengaruh. Pemerintah akan menanganinya hari ini, Senin 6 Februari - dengan pertemuan puncak di pagi hari di Palazzo Chigi - untuk mengklarifikasi ruang lingkupnya dan yang terpenting untuk memicu tindakan pencegahan defensif. Saat ini hipotesis tentang a berlaku serangan ransomware dapat memblokir jaringan komputer sedemikian rupa sehingga tidak dapat diakses dan kemudian meminta sejumlah besar uang penebusan dalam Bitcoin. Tetapi sifat serangan yang licik menunjukkan dari beberapa sumber bahwa tangan tersembunyi telah menggerakkan serangan, dengan tegas dikecam olehBadan Keamanan Siber Nasionalsebenarnya bersembunyi geng rusia, non-pemerintah tetapi ditoleransi oleh Kremlin, yang belakangan ini telah disinyalir mempermalukan beberapa infrastruktur strategis: mulai dari pemblokiran sistem pemesanan vaksin Covid di wilayah Lazio di tengah pandemi hingga kantor tiket Trenitalia, hingga serangan terhadap server GSE, perusahaan yang mengelola layanan energi Italia. Saat ini peretas telah memasuki komputer di seluruh dunia, mengeksploitasi kerentanan perangkat lunak yang banyak digunakan (Vmware: digunakan untuk membuat mesin virtual).
Menyerang peretas: bagaimana mereka menyerang dan di mana
Serangan yang diidentifikasi oleh Cybersecurity Agency menargetkan i Server VMware ESXi: Penulis mengeksploitasi kerentanan yang telah ditemukan dan diperbaiki pada Februari 2021 oleh Vmware, tetapi – para ahli menjelaskan – tidak semua orang telah menerapkan koreksi yang ditunjukkan oleh perusahaan dan oleh karena itu mereka dibiarkan dengan lubang tanpa tambalan yang telah dieksploitasi dalam gelombang serangan ini untuk memasuki sistem. Dan server yang ditargetkan, jika tidak memiliki perbaikan yang sesuai, "dapat membuka pintu bagi peretas yang sibuk mengeksploitasinya pada jam-jam ini setelah pertumbuhan serangan yang kuat tercatat selama akhir pekan". Orang pertama yang mengetahui serangan itu adalah orang Prancis, mungkin karena banyaknya infeksi yang tercatat di sistem beberapa penyedia di negara itu. Selanjutnyagelombang serangan itu pindah ke negara lain termasuk Italia. Saat ini ada beberapa ribu server yang disusupi di seluruh dunia, dari Prancis hingga Finlandia, dari Kanada hingga Amerika Serikat.
Di AS Cisa (Cybersecurity and Infrastructure Security Agency, badan federal untuk keamanan digital) bekerja sama dengan lembaga publik dan perusahaan swasta untuk menilai situasinya. Badan AS telah meminta semua organisasi yang mengalami anomali atau kecelakaan untuk melaporkannya ke CISA atau FBI. Keputusan - lapor Reuters - diambil setelah alarm dibunyikan oleh Badan Keamanan Siber Italia.
Serangan hacker: puncak di Palazzo Chigi
Siapa yang paling berisiko setelah gelombang serangan akhir pekan ini? Kementerian, lembaga, perusahaan transportasi, bank. ATM, reservasi transportasi, pembayaran elektronik diperlambat pada hari Minggu. Kekhawatiran terbesar sekalipun kesehatan: objek perangkat lunak serangan digunakan oleh semua perusahaan perawatan kesehatan utama di negara kita dan, dari informasi pertama, sangat sedikit yang akan melakukan pembaruan.
Pertemuan untuk menilai sejauh mana serangan dunia maya dijadwalkan Palazzo Chigi pada 9 hari ini 6 Februari untuk mencatat kerusakan yang disebabkan dan menerapkan tindakan pencegahan yang sesuai. Pertemuan tersebut akan dihadiri oleh wakil menteri Alfredo Mantovano, direktur Cybersecurity Agency Roberto Baldoni dan direktur Dis, Departemen Informasi dan Keamanan, Elisabetta Belloni. Sudah dalam beberapa minggu terakhir, antara lain, Perdana Menteri Giorgia Meloni telah membuat pernyataan tentang perlunya melawan kerentanan sistem komputer di CDM.
Memperbarui
“Mengenai serangan peretas yang terjadi dalam skala global, pertemuan yang diadakan pagi ini di Palazzo Chigi berfungsi untuk memverifikasi bahwa, terlepas dari keseriusan insiden tersebut, di Italia tidak ada lembaga atau perusahaan utama yang beroperasi di sektor kritis untuk keamanan nasional yang terkena dampaknya" . Ini adalah siaran pers yang dikeluarkan oleh Palazzo Chigi yang diharapkan "selama kegiatan pengintaian pertama yang dilakukan oleh Badan Keamanan Siber Nasional, bersama dengan Polisi Pos, tidak ada bukti yang muncul yang mengarah pada agresi oleh entitas negara atau sebanding dengan negara yang bermusuhan; sebaliknya tindakan penjahat dunia maya kemungkinan besar, menuntut pembayaran uang tebusan”.
