Agenția Națională pentru Securitate Cibernetică (ANSC) a raportat anul trecut o creștere semnificativă a incidentelor ransomware, intervenind în peste 100 de cazuri. Aceste atacuri informatice au țint diverse instituții, întrerupând accesul la datele și serviciile lor până la plata unei sume. Exemple relevante includ atacurile asupra Primăriei Sectorului 5 și a zeci de spitale care utilizau platforma Hipocrate a firmei Romanian Soft Company.

Fenomenul ransomware rămâne unul dintre cele mai persistente și periculoase amenințări cibernetice, potrivit raportului ANSC pentru 2024.

Dintre incidentele gestionate anul trecut de ANSC, majoritatea (aproximativ 68%) au vizat companii, 20 de atacuri au afectat instituții publice și 13 persoane fizice.

Principalele atacuri ransomware din 2024:

• Romanian Soft Company, dezvoltatorul platformei Hipocrate, care furnizează servicii medicale. Atacul a afectat 26 de spitale, întrerupând activitatea acestora pentru o perioadă considerabilă. ANSC a investigat malware-ul, elaborând reguli și recomandări de securitate pentru spitale și partenerii europeni din rețelele de securitate cibernetică.
• Grupul Electrica, cu efecte notabile asupra serviciilor electrice. Atacul a afectat servere și stații de lucru din mai multe orașe. ANSC a identificat criptorul folosit de atacatori și a creat o regulă YARA pentru a contracara atacurile viitoare.
• Primăria Timișoara și instituții conexe au fost ținte ale atacurilor ransomware. Specialiștii ANSC au recuperat o parte din date și au oferit recomandări pentru consolidarea securității.
• Sistemul Național de Management privind Dizabilitățile, gestionat de ANPDPD, a suferit o serie de exfiltrări de date. ANSC a oferit îndrumări pentru securizarea sistemului.
• Primăria Sectorului 5. Atacul a vizat servere critice, afectând serviciile publice. ANSC a investigat incidentul și a recomandat măsuri pentru minimizarea prejudiciilor.
• SoftTehnica și FreyaPOS, furnizori de soluții software, au fost afectate de atacul ransomware perioadă îndelungată. Date esențiale au fost recuperate de specialiști.
• Binbox Global Services. ANSC a intervenit pentru recuperarea datelor critice și a părții restante.
• Dotro Telecom. Recuperarea datelor compromise a fost realizată într-o proporție vastă.
• Agricola International. ANSC a analizat tehnicile atacatorilor, identificând puncte de vulnerabilitate și vulnerabilități ale infrastructurii. S-a procedat la rapoarte specifice ce au identificat indicatori de compromise si tehnicile si tacticile folosite de atacatori.

ANSC a intervenit în aceste cazuri pentru a limita prejudiciile, a recupera datele și a restabili funcționalitatea sistemelor informatice.

Agenția a mai menționat intervenții succesive pe parcursul anului 2024, în diverse situații, inclusiv pentru recuperarea datelor compromise prin atacuri anterioare.

În unele situații, ANSC a identificat noi tipuri de ransomware și a creat soluții pentru decriptare.