Flagello · 27 giugno 2017

Il flagello di NotPetya

Cronaca

Il 27 giugno 2017, alla vigilia della festa della Costituzione ucraina, un aggiornamento manomesso di M.E.Doc, un software di contabilità fiscale usato in tutta l'Ucraina, distribuì NotPetya. Sembrava un ransomware, ma non permetteva di recuperare i dati: era un wiper. Si propagò con EternalBlue, EternalRomance e credenziali rubate con Mimikatz, paralizzando Maersk, Merck, FedEx/TNT e moltissime altre aziende, con danni stimati intorno ai 10 miliardi di dollari, e disturbò anche i servizi ospedalieri di Heritage Valley Health System in Pennsylvania. Stati Uniti, Regno Unito e altri paesi lo attribuirono al GRU russo (Sandworm).

Lezione appresa

Rivelò quanto sia pericolosa la catena di fornitura del software e quanto un attacco mirato a un paese possa travolgere aziende globali. Maersk si salvò anche grazie a un controller di dominio rimasto per caso spento in Ghana.

Preghiera di riparazione

O NotPetya, che chiedevi un riscatto senza nemmeno avere la chiave, tieni le tue mani lontane dai nostri aggiornamenti e lascia acceso, o spento, il controller giusto. Amen.

Come si ricorda

Si ricorda verificando l'integrità degli aggiornamenti dei fornitori, segmentando la rete, limitando gli account amministrativi e tenendo una copia offline dell'Active Directory.