{"id":7490,"date":"2018-08-28T13:24:35","date_gmt":"2018-08-28T11:24:35","guid":{"rendered":"https:\/\/testsite.itquadro.com\/?p=7490"},"modified":"2018-11-07T09:19:23","modified_gmt":"2018-11-07T08:19:23","slug":"ransomware-cosa-sono-e-come-difendersi","status":"publish","type":"post","link":"https:\/\/testsite.itquadro.com\/?p=7490","title":{"rendered":"Ransomware, cosa sono e come difendersi"},"content":{"rendered":"

Il ransomware \u00e8 il malware pi\u00f9 temuto dalle aziende, l’idea di poter perdere i propri dati o dover pagare un riscatto spinge molti imprenditori a cercare valide protezioni da queste minacce. Scopriamo insieme cosa sono i ransomware e quali precauzioni \u00e8 opportuno prendere.\u00a0<\/span><\/em><\/p>\n

\"\"<\/a><\/p>\n

Cosa sono i ransomware<\/span><\/h2>\n

Il ransomware<\/strong> \u00e8 un malware che pu\u00f2 infettare il tuo computer in vari modi<\/strong>:<\/p>\n

    \n
  • quando apri l’allegato di una e-mail<\/strong>, il phishing \u00e8 infatti uno dei metodi pi\u00f9 utilizzati per diffondere i ransomware;<\/li>\n
  • quando clicchi su un banner<\/strong>;<\/li>\n
  • quando accedi a un sito<\/strong> che contiene virus.<\/li>\n<\/ul>\n

    Una volta che i pirati informatici hanno infettato un computer con un ransomware saranno in grado di bloccare il dispositivo<\/strong> o criptare le informazioni<\/strong> al suo interno, essi chiederanno quindi una somma di denaro<\/strong> per ripristinare la situazione iniziale.<\/p>\n

    Spesso questi attacchi sono rivolti ad aziende e professionisti, <\/strong>questi soggetti infatti subirebbero un importante danno economico qualora perdessero definitivamente i loro file, \u00e8 quindi pi\u00f9 probabile che un azienda paghi un riscatto rispetto a un privato.<\/p>\n

    Quali sono i tipi di ransomware pi\u00f9 temibili<\/h2>\n

    ransomware wannacry<\/h3>\n

    Questo ransomware \u00e8 diventato famoso nel 2017 quando ha colpito numerose strutture pubbliche. Wannacry colpisce pi\u00f9 facilmente i sistemi operativi Windows datati<\/strong> e non aggiornati<\/strong>, questi infatti quando usano il protocollo SMB<\/strong> e la porta 445<\/strong> per la condivisione delle risorse di rete<\/strong> sono particolarmente vulnerabili<\/strong>. Dopo che i file sono stati criptati viene chiesto un riscatto pagabile esclusivamente in Bitcoin.<\/p>\n

    ransomware Arena<\/h3>\n

    Una volta insinuatosi nel computer questo malware scansiona tutti i file<\/strong> contenuti nell’hard disk al fine di individuare quelli che sono crittografabili<\/strong>. In seguito questi file vengono rinominati, il nuovo nome conterr\u00e0 dei caratteri esadecimali casuali e un estensione “.arena”.<\/p>\n

    Successivamente Arena elimina le copie shadow<\/strong> dal computer in modo che non sia possibile recuperare i file tramite back up<\/strong>. A questo punto viene mostrato un messaggio che indica i termini del ricatto.<\/p>\n

    Questo malware \u00e8 particolarmente temuto proprio perch\u00e9 con la cancellazione delle copie shadow rende molto complicato il recupero dei dati.<\/p>\n

    ransomware as a service<\/h3>\n

    Il ransomware as a service<\/strong> non \u00e8 uno specifico malware ma consiste nella possibilit\u00e0 di ottenere un ransomware<\/strong> per diffonderlo in rete<\/strong>. S\u00ec hai capito bene, nel Dark Web<\/strong> \u00e8 possibile scaricare ransomware per poterli utilizzare in prima persona, l’autore del virus solitamente chiede come compenso una percentuale della somma ottenuta.<\/p>\n

    Come rimuovere i ransomware<\/h2>\n

    La prima cosa da fare, se il ransomware non ha bloccato il tuo computer, \u00e8 scollegare il PC da internet<\/strong> ed avviare il computer in modalit\u00e0 provvisoria<\/strong>. A questo punto si potr\u00e0 eseguire una scansione con un software anti-malware<\/strong>.<\/p>\n

    Come prevenire gli attacchi ransomware<\/h2>\n

    Ovviamente la cosa pi\u00f9 importante per difendersi dai malware \u00e8 la prevenzione<\/strong>, bisogna quindi prendere una serie di accorgimenti<\/strong>:<\/p>\n

      \n
    • predisporre un back up automatico<\/strong> dei file;<\/li>\n
    • fare periodicamente un back up<\/strong> dei dati pi\u00f9 importanti su un supporto esterno<\/strong> non connesso a internet;<\/li>\n
    • aggiornare tempestivamente i programmi<\/strong>, soprattutto l’antimalware;<\/li>\n
    • aggiornare il sistema operativo<\/strong>;<\/li>\n
    • prestare attenzione alle e-mail che si ricevono<\/strong>\u00a0eliminando quelle che non ci convincono.<\/li>\n<\/ul>\n<\/div><\/section>\n\n