La Newcastle University è l'ennesima vittima di attacchi ransomware che stanno colpendo con sempre maggiore insistenza i centri di ricerca legati agli atenei. I sospetti iniziali sono stati ufficialmente confermati: il gruppo ransomware noto come DoppelPaymer ha rivendicato la responsabilità dell'attacco che ha bloccato la rete e i sistemi dell'ateneo inglese.

In un comunicato ufficiale, la Newcasle University prospetta che saranno necessarie diverse settimane per ripristinare i servizi IT. Alle indagini stanno lavorando la polizia del Regno Unito e la National Crime Agency in collaborazione con il Newcastle University IT Service (NUIT).

"Domenica 30 agosto 2020, ci siamo resi conto che l'Università ha subito un grave incidente informatico, che sta causando interruzioni operative sulle nostre reti e i sistemi informatici" si legge nella pagina delle domande e risposte, che prosegue: "tutti i servizi universitari, ad eccezione dell'infrastruttura di Office 365 (inclusi posta elettronica, app e account Teams) non sono disponibili o sono disponibili con limitazioni".

A seguito dell'accaduto l'ateneo ha attivato il team interno di risposta agli incidenti e ha preso misure per proteggere i dati memorizzati sui suoi sistemi. Al momento non è stato chiarito se l'attacco abbia compromesso le informazioni personali dei docenti e dei membri del personale.

DoppelPaymer

La rivendicazione dell'attacco ad opera del gruppo DoppelPaymer è accompagnata dalla condivisione di 750Kb di dati rubati. Oltre a rendere credibile la paternità dell'atto, questo modo di operare ricalca la tattica messa a punto dal gruppo Maze a partire da febbraio 2020. Non è chiaro se sia stato richiesto un doppio riscatto.

Quello che si sa del gruppo DoppelPaymer è che è attivo dalla metà di giugno del 2019 e che in genere le sue azioni sono accompagnate da richieste di riscatto molto elevate. Questo gruppo criminale attacca abitualmente obiettivi aziendali, sfruttando l'accesso alle credenziali di amministratore per compromettere l'intera rete e distribuire i payload ransomware su tutti i dispositivi. Le azioni in genere coinvolgono centinaia, a volte migliaia di sistemi.

Fra le vittime più celebri ricordiamo la compagnia petrolifera statale messicana PEMEX (Petraleos Mexicanos). A novembre 2019 ha subito un attacco ransomware ad opera di DoppelPaymer, con una richiesta di riscatto di 4,9 milioni di dollari in cambio della chiave di decodifica.  --------------Non è chiaro se l'ammontare del riscatto chiesto alla Newcastle University, né se l'ateneo abbia deciso di pagare.