Italian Tech

Ransomware, come difendersi in 10 mosse

Ransomware, come difendersi in 10 mosse

Ecco alcuni accorgimenti per mettere in sicurezza i propri dati informatici e difendersi dal virus ransomware, protagonista dell'attacco Wannacry che ha già colpito più di 200mila computer in 150 Paesi. L'Agenzia per l'Italia digitale (Agid) ha pubblicato le linea guida per mitigare gli effetti dannosi e per la riaccensione delle macchine, soprattutto con l'obiettivo di evitare l'estensione della compromissione a sistemi che non siano già infetti

Il malware

Le vittime ricevono il malware via rete (non si hanno al momento evidenze di mail vettori dell’infezione). Il malware si installa nella macchina “vittima” sfruttando il bug EternalBlue e deposita l’eseguibile mssecsvc.exe nella directory di sistema C:\windows. 
Si installa quindi come servizio e procede a eseguire due attività parallele utilizzando diversi eseguibili: la prima attività consiste nel cifrare determinate tipologie di file, la seconda propaga il malware sulla eventuale LAN presente

1 di 10
Ransomware, come difendersi in 10 mosse

Prima dell'accensione

Prima di accendere la macchina scollegarla dalla rete locale, disconnettendo il cavo di rete (nel caso di connessioni wi-fi occorre disabilitarne l'interfaccia prima che avvenga il caricamento del sistema operativo)

2 di 10
Ransomware, come difendersi in 10 mosse

L'avvio

Accendere la macchina scollegata e verificare che l'avvio (bootstrap) avvenga regolarmente. Se si verificano eventi anomali, per esempio ritardi molto prolungati o la comparsa di messaggi insoliti, non procedere oltre nel riavvio e chiedere il supporto di un esperto

3 di 10
Ransomware, come difendersi in 10 mosse

Ricerca sull'hard disk

Se l'avvio è avvenuto regolarmente, aprire una sessione ed effettuare sull'hard disk della macchina una ricerca per file il cui nome abbia l'estensione .Wncry. La ricerca deve terminare senza individuare alcun file, se invece ne viene individuato qualcuno non procedere oltre nel riavvio e rivolgersi a un esperto

4 di 10
Ransomware, come difendersi in 10 mosse

Chiudere le applicazioni

Se è stato superato il passo precedente, prima di collegare il sistema alla rete chiudere tutte le applicazioni, in particolare quelle di posta elettronica, che dovessero essere state avviate automaticamente all'apertura della sessione
 

5 di 10
Ransomware, come difendersi in 10 mosse

L'antivirus

Ricollegare il sistema alla rete locale e forzare l'aggiornamento dell'antivirus. Attendere che tale operazione sia completata prima di aprire qualsiasi applicazione, in particolare non accedere in nessun modo a sistemi di posta elettronica. Dopo il suo termine il sistema può essere utilizzato normalmente

6 di 10
Ransomware, come difendersi in 10 mosse

Email

Particolare attenzione deve essere posta nella gestione dei messaggi di posta elettronica, che potrebbero essere utilizzati come vettore primario di infezione laddove sulla frontiera fosse bloccato il protocollo smb. In particolare: non aprire mail inattese o comunque di provenienza incerta, evitando nel modo più assoluto di aprire allegati di cui non si conosce la natura e l'origine, e non cliccare per nessuna ragione su link contenuti all'interno di mail di cui non sia assolutamente certa la provenienza, verificando direttamente con il mittente l'effettivo invio del messaggio

7 di 10
Ransomware, come difendersi in 10 mosse

Altri accorgimenti: il backup

È la copia dei dati e serve per ripristinare sistemi e servizi quando si viene colpiti da certi tipi di ransomware. Se il backup è pronto, spesso non c'è bisogno di pagare il riscatto per riavere dati cruciali per l'azienda. È consigliabile copiare tutti i documenti personali e le fotografie, memorizzando i file in dispositivi che non sono sempre connessi a internet

8 di 10
Ransomware, come difendersi in 10 mosse

Password

È la prima linea di difesa ed è bene cambiarla spesso. Per tenere a riparo i propri account, è meglio abilitare la cosiddetta autenticazione a due fattori (ad esempio password e sms, o email di conferma per accedere a un servizio)
 

9 di 10
Ransomware, come difendersi in 10 mosse

Privacy

Rivedere le proprie abitudini e le preferenze relative alla privacy e l'uso che facciamo dei nostri dispositivi, compreso l'immagazzinamento di dati e la loro condivisione con altri.
I settaggi possono essere cambiati inavvertitamente durante gli aggiornamenti: vanno impostati affinché rispettino le proprie preferenze

10 di 10
Ransomware, come difendersi in 10 mosse