Dopo aver svelato la sua nuova gamma di iMac e i loro nuovi colori vivaci, Apple sta facendo notizia per un altro motivo. Apple è infatti una vittima del gruppo di hacker russo REvil specializzato in ransomware . Questi ultimi si sono fatti un nome negli ultimi anni inventando la tecnica della doppia estorsione : inizialmente l’attacco consiste nell’installazione di ransomware, che consente per la prima volta di estorcere denaro per decifrare i file. Quindi il gruppo scarica alcuni documenti riservati sul Web tramite il loro blog Dark Web chiamato ironicamente “Happy Blog”, proprio per dimostrare che il gruppo ha molti documenti sensibili in suo possesso e quindi esercitare nuovamente pressioni sulle sue vittime per costringerle meglio a pagare un secondo riscatto.
REvil è come un’azienda tradizionale e attua i suoi attacchi in modo industriale. Il gruppo è anche la forza trainante del concetto di Ransomware-as-a-Service (RaaS), un modello in cui il gruppo di hacker si concentra sullo sviluppo di ransomware e sul mantenimento della propria interfaccia di pagamento per un migliore accesso al mercato alle sue soluzioni. In questo modello, una sorta di affiliazione tra pirata-clienti e pirata-mercanti, i clienti possono guadagnare fino al 70% del bottino – il resto va a REvil, che può finanziare lo sviluppo preoccupante delle sue attività .
REVIL CERCA DI COSTRINGERE APPLE A PAGARGLI UN RISCATTO DI $ 50 MILIONI
Ovviamente non sempre funziona. I manager di Quanta, un subappaltatore per Apple, ma anche HP o addirittura Google si sono rifiutati di pagare per sbloccare l’accesso ai dati sui loro computer . Dopotutto, probabilmente era sufficiente chiedere ad Apple di rispedirli. L’azienda con sede a Taiwan spiega in una dichiarazione: “Il team di sicurezza IT di Quanta Computer ha lavorato con esperti IT esterni in risposta agli attacchi informatici su un numero limitato di nostri server. Lo abbiamo segnalato alle autorità competenti con le quali siamo in perfetta comunicazione […] Non si possono segnalare impatti materiali sull’operatività di Quanta ”.
All’improvviso REvil ha cambiato tono e ha iniziato a pubblicare documenti recuperati tramite il ransomware datato 9 marzo 2021 e firmato John Andreadis, uno dei designer Apple. Scopriamo le planimetrie dettagliate di quello che sembra essere il prossimo MacBook M1 del brand, con alcuni dati tecnici come il numero dei pezzi di ricambio o le caratteristiche dei componenti:
REvil richiede ad Apple di pagare $ 50 milioni entro il 1 ° maggio o il gruppo rilascerà altri documenti in suo possesso. Tuttavia, non è certo che Apple si sia inchinata ai desideri dei pirati. Nemmeno questa è una buona idea in sé: pagare il riscatto equivale a finanziare le attività di REvil e quindi esporre fornitori come Apple ad altri attacchi successivi, potenzialmente più gravi .
Fonte: Bloomberg
