Atacuri Ransomware în 2024: Raportul Directoratului Național de Securitate Cibernetică
În anul 2024, Directoratul Național de Securitate Cibernetică (DNSC) a identificat și gestionat 101 atacuri de tip ransomware, conform raportului anual al instituției. Printre aceste atacuri, unul deosebit de semnificativ a vizat Romanian Soft Company, dezvoltatorul platformei Hipocrate, care furnizează servicii de gestionare a fluxurilor interne pentru unitățile spitalicești. Atacul a avut un impact direct asupra a 26 de spitale, care au fost nevoite să își suspende activitatea timp de aproximativ o săptămână.
Raportul subliniază că DNSC a realizat o analiză detaliată a binarului malițios detectat în infrastructura companiei, generând un set de reguli YARA. De asemenea, au fost emise recomandări care au fost transmise tuturor spitalelor și partenerilor din cadrul CSIRT Network, cu scopul de a identifica prezența programului malițios în sistemele informatice utilizate.
Impactul Atacurilor Asupra Grupului Electrica SA
Un alt atac semnificativ a fost cel îndreptat împotriva grupului Electrica SA, care a avut consecințe severe asupra serviciilor publice oferite de Electrica Furnizare SA și Distribuție Energie Electrică Romania SA. Acest incident a afectat peste 800 de servere și 4.000 de stații de lucru din sucursalele din București, Ploiești, Brașov și Cluj. Atacul a fost raportat către DNSC pe 9 decembrie 2024, iar echipa a demarat imediat colectarea probelor de la fața locului. În urma analizei, a fost identificat criptorul folosit de atacatori, iar o regulă YARA a fost publicată pe site-ul Directoratului. De asemenea, a fost transmis un raport specific care conținea indicatorii de compromitere și tacticile utilizate pentru a compromite infrastructura.
Atacuri asupra Instituțiilor Publice
DNSC a raportat și un atac ransomware care a afectat Primăria Municipiului Timișoara și instituțiile subordonate, inclusiv Direcția Fiscală și Direcția Generală a Poliției Locale. Specialiștii DNSC au reușit să recupereze complet datele critice și o parte din informațiile neesențiale, oferind în același timp recomandări pentru întărirea securității infrastructurii, pentru a preveni atacuri viitoare.
De asemenea, raportul menționează un atac direcționat asupra infrastructurii proiectului „Sistemul Național de Management privind Dizabilitatea”, care servește Autoritatea Națională pentru Protecția Drepturilor Persoanelor cu Dizabilități (ANPDPD). Specialiștii au identificat exfiltrări de conturi compromise și au emis îndrumări privind măsurile de securitate necesare pentru a preveni atacuri similare. Un raport detaliat a fost întocmit, explicând mecanismele prin care a avut loc incidentul cibernetic, bazându-se pe analizele și datele informatice colectate.
Atacul asupra Primăriei Sectorului 5 din București
Un alt incident notabil a fost atacul asupra Primăriei Sectorului 5 din București, care a avut un impact major asupra serviciilor oferite cetățenilor. Serverele de tip Domain Controller și centrala telefonică a Poliției Locale au fost afectate, ceea ce a dus la perturbări semnificative în funcționarea acestor servicii esențiale.
Identificarea și gestionarea atacurilor cibernetice
Specialiștii Directoratului au descoperit exfiltrări de conturi compromise, oferind îndrumări despre măsurile necesare pentru a limita eventualele prejudicii. De asemenea, a fost înaintat un raport detaliat cu privire la aceste incidente.
Nouă variantă de ransomware identificată
Recent, a fost identificată o nouă variantă de ransomware, iar alte atacuri de tip ransomware au avut un impact semnificativ asupra mai multor companii. De exemplu, atacul care a vizat companiile SoftTehnica și FreyaPOS, prestatori de soluții software, a dus la afectarea mașinilor virtuale din producție și a copiilor de siguranță, blocând activitatea timp de aproximativ o săptămână.
Un alt incident notabil a avut loc la Binbox Global Services, o companie furnizoare de servicii de găzduire web și cloud computing, unde întreaga infrastructură a fost compromisă. De asemenea, compania Dotro Telecom SRL, care oferă servicii de telefonie și internet, a fost afectată, având peste 100 de sisteme și 700 de utilizatori afectați.
Atacul asupra Agricola International S.A., care se ocupă cu producția, procesarea și distribuția de alimente, a dus la afectarea a peste 200 de sisteme și 250 de utilizatori, blocând activitatea companiei timp de aproximativ 48 de ore.
Rolul Directoratului în gestionarea incidentelor
În aceste contexte critice, Directoratul a jucat un rol esențial în asigurarea unei intervenții rapide, evaluarea impactului, limitarea prejudiciilor, precum și în remedierea problemelor și recuperarea datelor. De asemenea, a fost restabilită funcționalitatea infrastructurii IT&C la parametrii optimi.
De menționat este că, în cursul anului anterior, în urma unei analize complexe efectuate asupra mediilor de stocare ale Primăriei Municipiului Bistrița, afectate de un atac cibernetic, a fost identificată o variantă nouă de ransomware. Acest lucru a dus la crearea unui program de decriptare a datelor, bazat pe un proces de reverse engineering al binarului utilizat de atacatori. Au fost, de asemenea, identificate cheile de decriptare și s-au realizat recuperări de date în urma atacurilor ce au vizat Inspectoratul Teritorial pentru Calitatea Semințelor și Materialului Săditor Galați, precum și alte șase companii private.
Leave a Reply