Ultimamente la sicurezza della rete si sta trasformando in un vero e proprio disastro, tutto a causa di una serie di elementi malware che gli hacker stanno diffondendo sulle reti e stanno mettendo sottosopra i reparti IT di grandi aziende, sia private che pubbliche. Decisamente, il nuovo si chiama NotPetya, e sebbene possa essere estraneo ai comuni mortali, alcune agenzie di sicurezza lo avevano già nel mirino.
Cosa rende NotPetya diverso da WannaCry? Questo è esattamente ciò che sta diventando noto, e fai attenzione, perché in linea di principio NotPetya dovrebbe farci più paura di quella che WannaCry ci ha causato ai suoi tempi.
NotPetya utilizza effettivamente lo stesso exploit utilizzato da WannaCry ai suoi tempi, quindi in sostanza hanno le stesse intenzioni e le stesse modus operandi. Tuttavia, questo ransomware è generalmente più sofisticato ed è in grado di impadronirsi delle reti aziendali in un istante, diventando così un ransomware forse più virulento di WannaCry. È vero che non è un sistema di infezione così semplificato ed efficace, ma è più difficile da alleviare a seconda delle circostanze.
Secondo alcuni esperti di sicurezza, questo ransomware è in grado di infettare fino a 5.000 computer collegati alla stessa organizzazione in soli dieci minuti, quindi riavvia il computer e appare il messaggio che indica che il ransomware ha preso il sopravvento. A quanto pare NotPetya si sta concentrando sulla diffusione dell'infezione attraverso le reti aziendali, concentrandosi ovviamente su Windows Management Instrument e PSExec, infettando uno ad uno tutti i sistemi che sono collegati alla stessa rete aziendale. Insomma, un'altra battuta d'arresto per la sicurezza dei computer, anche se questa volta sembra che da allora li abbia colti di sorpresa la NSA è a conoscenza di questa potenziale minaccia da anni.