Il 20 ottobre 2020, il gigante francese dei servizi IT Sopra Steria ha subito un attacco informatico che, secondo quanto riferito, ha crittografato parti della sua rete con il ransomware Ryuk.
n
Sopra Steria è un’azienda europea di tecnologia dell’informazione con 46.000 dipendenti in 25 paesi in tutto il mondo. L’azienda fornisce un’ampia gamma di servizi IT, tra cui consulenza, integrazione di sistemi e sviluppo software.
n
Il 21 ottobre Sopra Steria ha comunicato di aver subito un attacco informatico la sera del 20 ottobre, ma ha fornito pochi dettagli sull’attacco.
n
n
“La sera del 20 ottobre è stato rilevato un attacco informatico alla rete informatica di Sopra Steria. Sono state implementate misure di sicurezza per contenere i rischi. I team del Gruppo stanno lavorando duramente per un ritorno alla normalità il più rapidamente possibile ed è stato fatto ogni sforzo per garantire la continuità aziendale. Sopra Steria è in stretto contatto con i propri clienti e partner, nonché con le autorità competenti”.
n
n
n
Segnalato attacco ransomware Ryuk
n
Una fonte familiare con l’attacco ha detto a BleepingComputer che la rete Sopra Steria è stata crittografata da Ryuk ransomware, lo stesso gruppo che ha infettato i servizi sanitari universali.
n
Numerose fonti hanno anche riferito al sito web IT francese LeMagIT che dietro l’attacco c’erano gli autori di Ryuk ransomware.
n
Questo gruppo di hacker è noto per le sue infezioni TrickBot e BazarLoader che consentono agli autori di accedere a una rete compromessa e distribuire le infezioni ransomware Ryuk o Conti.
n
BazarLoader viene sempre più utilizzato negli attacchi Ryuk contro obiettivi di alto valore a causa della sua natura furtiva ed è meno rilevato di TrickBot dal software di sicurezza.
n
Una volta installato, BazarLoader consentirà agli autori delle minacce di accedere da remoto al computer della vittima e utilizzarlo per compromettere il resto della rete.
n
n
Dopo aver ottenuto l’accesso a un controller di dominio Windows, gli aggressori distribuiscono il ransomware Ryuk sulla rete per crittografare tutti i suoi dispositivi, come illustrato nel diagramma sopra.
n
n
Per il momento sembra che Sopra Steria, come da loro comunicato, “non abbia ulteriori dettagli da condividere”.