Enel vittima di attacco ransomware: il riscatto richiesto è di 14 milioni di dollari (in bitcoin)

Enel è stata vittima di un attacco ransomware nel corso delle passate settimane. E' la seconda volta che accade in questo 2020 e questa volta l'azienda si trova davanti ad una richiesta di riscatto di ben 14 milioni di dollari per poter entrare in possesso della chiave di cifratura ed evitare inoltre che gli attaccanti rilascino svarati terabyte di informazioni sottratte illecitamente.

Già lo scorso 19 ottobre un ricercatore di sicurezza ha condiviso con il sito web statunitense BleepingComputer una richiesta di riscatto da parte del gruppo hacker Netwalker e che sembrava scaturire da un attacco al Gruppo Enel. Ad una richiesta di approfondimento, la società non ha offerto nessuna risposta.

Attacco ransomware a Enel: richiesta di riscatto e minaccia di pubblicazione di informazioni riservate

Pochi giorni dopo NetWalker ha di fatto confermato di aver effettuato un attacco nei confronti del Gruppo Enel, dopo aver inviato un messaggio alla loro chat di supporto canzonando la società: "Ciao Enel. Non aver paura di scriverci". La conferma effettiva è arrivata ieri, quando Netwalker ha inserito il Gruppo Enel nell'elenco delle proprie vittime, condividendo uno screenshot dei file non crittografati prelevati dall'azienda durante l'attacco informatico. L'accaduto è stato condiviso su Twitter da TG Soft.

Il gruppo hacker afferma di aver sottrato 5 terabyte di informazioni, e è pronto a renderne pubblica una parte entro una settimana qualora la società non pagasse il riscatto. Non solo: gli hacker hanno promesso di analizzare minuziosamente tutte le informazioni trafugate alla ricerca di "materiale interessante" da pubblicare sul loro sito.

Si tratta di una strategia tristemente collaudata che ha lo scopo di mettere pressione sulla vittima per costringerla a pagare il riscatto, e che spesso trova successo permettendo all'attaccante di intascarsi un sacco di quattrini. La richiesta di riscatto, come detto di 14 milioni di dollari, è stata richiesta in poco più di 1234 bitcoin.

All'inizio del mese di giugno la rete interna del Gruppo Enel è stata bersaglio del ransomware Snake, noto anche come EKANS, ma il tentativo di attacco è stato bloccato sul nascere prima che il malware potesse diffondersi.