L’analisi di Coveware sugli attacchi ransomware del secondo trimestre del 2019 mostra che il malware provoca in media 9,6 giorni di inattivit\u00e0, con le organizzazioni aziendali che perdono circa l’8% dei dati.<\/p>\n
I ricercatori hanno scoperto che anche i tempi di inattivit\u00e0 medi sono aumentati da 7,3 giorni nel primo trimestre a 9,6 giorni, principalmente a causa dell’aumento degli attacchi causati dalla variante ransomware dei casi Sodinokibi.\u00a0Durante quegli attacchi, i ricercatori hanno spiegato che ogni cliente finale \u00e8 stato colpito, il che ha amplificato l’impatto e il tempo necessario per il recupero.<\/p>\n
“Il costo totale di un attacco ransomware pu\u00f2 essere diviso in due costi principali. Innanzitutto, i costi di recupero<\/em>“, hanno scritto i ricercatori. \u201cQueste spese coprono le spese legali e l’assistenza nella ricostruzione di server e workstation. Se viene pagato un riscatto, anche questa \u00e8 una spesa di recupero.<\/em>”\u00a0“Il secondo e spesso pi\u00f9 elevato costo di un attacco ransomware \u00e8 il costo totale dei tempi di inattivit\u00e0<\/em>“, hanno aggiunto. “I costi di downtime sono in genere da 5 a 10 volte l’ammontare del riscatto effettivo e sono misurati in termini di perdita di produttivit\u00e0 (lavoro lento o bloccato del tutto)<\/em>“.<\/p>\n Il numero era lo stesso durante il primo trimestre.\u00a0Tuttavia, le percentuali di successo dei pagamenti variano a seconda del ransomware e dei gruppi di pirati informatici. Ad esempio, la famigerata variante Ryuk consegnava sempre un decryptor di successo entro due o tre ore dal pagamento. Sodinoki utilizza un sito TOR automatizzato per i pagamenti, che fornisce anche alle vittime uno strumento di decrittazione di successo.<\/p>\n La cosa degna di nota \u00e8 che le vittime che hanno pagato un decrittatore hanno perso l’8% dei dati crittografati durante il recupero. Il ransomware Ryuk ha effettivamente causato una maggiore perdita di dati con solo l’87% dei dati recuperati.<\/p>\nIl rapporto ha anche valutato la quantit\u00e0 di dati effettivamente recuperati dopo che \u00e8 stato effettuato un pagamento ransomware e ha scoperto che il 96% delle organizzazioni che hanno pagato il riscatto ha ricevuto uno strumento di decodifica funzionante.<\/h3>\n