Il 12 maggio migliaia di computer di tutto il mondo, tra cui alcuni usati da agenzie governative e dal sistema sanitario britannico, sono stati attaccati da un malware, un software che rende possibile controllare a distanza un dispositivo all’insaputa del suo proprietario. Secondo l’Europol l’attacco ha colpito più di 200mila persone in 150 paesi, tra cui Stati Uniti, India, Cina e Italia: i più colpiti sono stati Russia e Regno Unito. Il malware in questione è chiamato in gergo ransomware, cioè un programma che blocca l’accesso a un computer e offre al suo proprietario la restituzione dei propri dati in cambio di un riscatto: in questo caso gli autori dell’attacco, ancora sconosciuti, hanno chiesto 300 dollari (275 euro) da pagare con carta di credito o bitcoin per ciascun computer bloccato entro un certo periodo di tempo. Se non si paga (o anche se si paga, la cosa non è chiara), tutti i dati del computer vengono cancellati. Il malware, chiamato WanaCrypt0r 2.0 o WannaCry, sfrutta una falla di un protocollo per la gestione condivisa dei file nei sistemi operativi Windows, battezzata EternalBlue. Sembra che in origine sia stato creato dalla National Security Agency (NSA), l’agenzia per la sicurezza nazionale statunitense, e sia successivamente finito nelle mani di un gruppo di hacker. WannaCry sfrutta una falla nota da tempo: lo scorso marzo Microsoft ha diffuso un aggiornamento per rimediare (se vi serve qui ci sono le istruzioni su come ottenerlo), ma tutti i computer che non sono stati aggiornati sono rimasti vulnerabili. In particolare, quelli su cui è installato Windows XP non avevano difese, dato che l’aggiornamento di Microsoft non è compatibile con questo vecchio sistema operativo. Il 13 maggio Microsoft ha reso disponibile anche un rimedio per i sistemi che aveva smesso di aggiornare (come XP), che è una cosa senza precedenti, dovuta all’estensione dell’attacco. Secondo gli esperti di sicurezza informatica un nuovo attacco potrebbe essere imminente e per questo consigliano di tenere sempre aggiornati i sistemi operativi dei propri dispositivi.
L’esteso attacco informatico con “riscatto”. Un malware diffuso via email ha tenuto in ostaggio i dati di 200mila computer in tutto il mondo, causando disagi a ospedali, ministeri e aziende.