Nelle ultime varianti il malware in questione \u00e8 stato inviato sotto forma di link all\u2019interno di\u00a0messaggi di posta elettronica provenienti da corrieri, gestori di energia o di linee telefoniche, tutti all\u2019apparenza affidabili.<\/p>\n
I\u00a0ransomware sono malware che impediscono l\u2019uso dei file sul proprio computer e che cercano di estorcere denaro in cambio della promessa di sbloccarli, uno strumento sempre pi\u00f9 utilizzato dai cyber-criminali<\/p>\n
Se si clicca sul link o se si apre l\u2019allegato (di solito un .pdf) ecco che l\u2019intero contenuto del computer viene criptato dal virus. Per ottenere la chiave di decriptazione e riavere i propri documenti i criminali chiedono un riscatto di alcune centinaia di euro.<\/p>\n
Sophos, da sempre impegnata nella diffusione di una cultura volta all\u2019utilizzo consapevole del Web\u00a0<\/strong>svela alcuni semplici trucchi per non correre rischi:<\/strong><\/p>\n 1. Assicurarsi che il software di endpoint security sia aggiornato e funzionante.<\/p>\n 2. Assicurarsi che il computer sia aggiornato e che tutte le patch siano applicate. Non solo il sistema operativo, ma anche il browser e le applicazioni di terze parti, Java compreso.<\/p>\n 3. Molti codici maligni vengono distribuiti attraverso link all\u2019interno di email o di messaggi dei social media, quindi evitare di cliccare su link sospetti o su allegati presenti nelle email, anche se viene utilizzata una soluzione di email filtering.<\/p>\n 4. Utilizzare il web filtering per prevenire la navigazione su siti infettati da codici maligni \u2013 l\u201980% dei siti infetti sono siti legittimi che sono stati compromessi.<\/p>\n 5. Qualora si tema di non essere al sicuro, o si pensa di essere stati infettati, eseguire una scansione con un antivirus<\/p>\n 6. Eseguire backup regolari dei file importanti e, se possibile, salvarli offline, dove non potranno essere individuati in caso\u00a0di attacco da parte dei cyber-criminali<\/p>\n E se si \u00e8 gi\u00e0 caduti in trappola?<\/strong><\/p>\n Se si sospetta di essere stati compromessi da Cryptolocker, la prima cosa da fare \u00e8 individuarlo ed eliminarlo con strumenti come quello, gratuito, messo a disposizione da Sophos, ovvero\u00a0Sophos Virus Removal Tool<\/p>\n Purtroppo per\u00f2 non c\u2019\u00e8 molto che si possa fare per riavere i file se non si paga il riscatto (la crittografia \u00e8 troppo complicata da decifrare).<\/p>\n Sophos consiglia di non pagare il riscatto dal momento che non esiste alcuna garanzia che i criminali non alzeranno ancora la posta o che effettivamente porteranno a termine la loro promessa di inviare le chiavi per decifrare i file.<\/p>\n Come sempre quando si parla di sicurezza informatica, la miglior difesa \u00e8 un approccio proattivo: eseguite sempre il backup di tutti i file e utilizzate protezioni antimalware e antispam efficaci e sempre aggiornate.<\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Un nuovo allarme sicurezza \u00e8 stato lanciato dalla Polizia postale e delle Comunicazioni per una crescente ondata del pericoloso ransomware Cryptolocker<\/p>\n","protected":false},"author":1,"featured_media":2968,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[8,12,1],"tags":[4054,4023,4055],"class_list":{"0":"post-3181","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-opinioni","8":"category-primo-piano","9":"category-speciale-sicurezza","10":"tag-ransomware","11":"tag-sicurezza","12":"tag-sophos"},"yoast_head":"\n