⬇ Scarica il santino: ·
III girone · Ransomware ed estorsione
Il demone DarkSide, che prosciugò un oleodotto
Leggenda
Comparso nell'agosto 2020 come ransomware in affitto, nel maggio 2021 colpì Colonial Pipeline, causando la chiusura dell'oleodotto e code ai distributori sulla costa orientale degli Stati Uniti. Il Dipartimento di Giustizia recuperò poi 63,7 dei 75 bitcoin del riscatto, circa 2,3 milioni di dollari. Poco dopo il gruppo annunciò la chiusura.
Esorcismo
Si esorcizza separando la rete IT da quella operativa e chiudendo gli accessi VPN dimenticati o senza MFA. Un piano di continuità che non dipenda dalla fatturazione online evita di fermare tutto per prudenza.