Salta al contenuto

Negli ultimi due anni, quasi la metà degli attacchi ransomware negli Stati Uniti hanno preso di mira organizzazioni domestiche.

La superiorità americana negli attacchi di ransomware vede le organizzazioni degli Stati Uniti subire il maggior numero di incidenti rispetto Canada e Regno Unito.

Entità americane hanno sperimentato quasi la metà di tutti gli attacchi di ransomware dal 2020.
Entità americane hanno sperimentato quasi la metà di tutti gli attacchi di ransomware dal 2020.

Negli ultimi due anni, quasi la metà degli attacchi ransomware negli Stati Uniti hanno preso di mira organizzazioni domestiche.

In un recente rapporto, l'attenzione si è concentrata sugli attacchi di ransomware, con gli stakeholder aziendali che cercano di rispondere a una domanda pressante: siamo un obiettivo?

La ricerca evidenzia l'entità degli attacchi di ransomware, mettendo in luce i paesi e i settori più colpiti e i gruppi di ransomware più prolifici a livello globale. Secondo i risultati, LockBit e Conti, insieme ai loro affiliati, sono responsabili di quasi un terzo di tutti gli attacchi di ransomware a livello globale.

Negli Stati Uniti, le aziende statunitensi sono state-targette da quasi la metà di tutti gli attacchi di ransomware pubblicamente riconosciuti tra gennaio 2020 e luglio 2022. Gli Stati Uniti, Canada, Regno Unito, Francia e Germania sono i cinque paesi più colpiti dal ransomware.

All'interno degli Stati Uniti, California, Texas, Florida e New York hanno subito il maggior numero di attacchi di ransomware tra gli stati. L'industria manifatturiera e dell'edilizia degli Stati Uniti sono state i settori più-targettati dal ransomware. Le piccole e medie imprese con 2-200 dipendenti hanno subito il maggior numero di attacchi, pari al 46% o 2.300 attacchi di ransomware totali.

I gruppi di ransomware più frequenti responsabili degli attacchi negli USA erano Conti, LockBit e REvil (Sodinokibi), con Conti che ha causato circa 859-869 incidenti noti durante quel periodo. LockBit è stato il gruppo di ransomware più prolifico, con 855 attacchi, pari al 16% di tutti i casi. Tra gli incidenti degni di nota c'è l'attacco di giugno a Entrust, fornitore di cybersecurity, da parte di LockBit.

Conti ha avuto 796 attacchi, pari al 15% di tutti i casi. Nonostante abbia chiuso i pezzi chiave della sua infrastruttura in maggio, i suoi membri stanno apparentemente ricostituendo l'organizzazione e potrebbero riapparire con un nuovo nome.

Gli stakeholder aziendali stanno anche cercando di comprendere meglio il calcolo del rischio delle loro pile tecnologiche. Il rapporto indica che questa comprensione è cruciale per mitigare l'impatto degli attacchi di ransomware e garantire la continuità dell'attività.

Il rapporto serve come un ammonimento netto della minaccia costante rappresentata dal ransomware e della necessità di vigilanza e misure proattive per proteggere le aziende da queste minacce informatiche.

Leggi anche:

Più recente