{"id":5851,"date":"2022-01-14T08:31:31","date_gmt":"2022-01-14T07:31:31","guid":{"rendered":"https:\/\/www.bitmat.it\/specialesicurezza\/?p=5851"},"modified":"2022-01-13T17:42:39","modified_gmt":"2022-01-13T16:42:39","slug":"ransomware-le-risposte-efficaci-possibili","status":"publish","type":"post","link":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/5851\/ransomware-le-risposte-efficaci-possibili","title":{"rendered":"Ransomware: le risposte efficaci possibili"},"content":{"rendered":"

\"\"<\/a>I moderni attacchi ransomware rivolti alle grandi aziende continuano a evolversi, da tattiche di estorsione doppie a estorsioni triple, o addirittura quadruple. Per questo, \u00e8 diventato vitale oggi riuscire a contrastare questa tipologia di minaccia in maniera efficace e puntuale.<\/p>\n

Un punto di partenza \u00e8 comprendere come nel momento in cui il ransomware continua a evolversi, debba farlo anche la strategia di sicurezza. Oggi i moderni attacchi ransomware prendono di mira le aziende con ricavi significativi, creando numerosi problemi a coloro che custodiscono i dati sulla propriet\u00e0 intellettuale, le informazioni proprietarie, i dati privati dei dipendenti e dei clienti. Queste perdite di dati possono portare a multe salate, sanzioni, azioni legali e danni complessivi alla reputazione. I cybercriminali continuano a sfruttare le moderne tecnologie per lanciare attacchi ransomware pi\u00f9 efficaci e distruttivi. Una tattica usata spesso \u00e8 la doppia estorsione, ovvero un attacco preciso in cui i criminali informatici prima esfiltrano i dati e poi chiedono un riscatto, assicurandosi di divulgare i dati sensibili online e danneggiare la reputazione dell’organizzazione, nel momento in cui l\u2019obiettivo si rifiuta di pagare. Questo \u00e8 un passo avanti rispetto alla semplice crittografia dei file e al non fornire un mezzo per decrittografare in caso di mancato pagamento.<\/p>\n

Fortunatamente difendersi \u00e8 possibile e, a questo proposito, Trend Micro Research<\/a> ha condotto un caso di studio approfondito sulla famiglia di ransomware Nefilim<\/a>, per mostrare come le aziende possono implementare una strategia di risposta efficace.<\/p>\n

Il profilo di una vittima di Nefilim \u00e8 molto ampio in termini di posizionamento e settore, ma comunemente vengono prese di mira le aziende con un fatturato di oltre $1 miliardo di dollari.<\/p>\n

Possiamo dire che Nefilim sia una famiglia di ransomware come le altre, ma offre una buona panoramica sul funzionamento dei ransomware moderni. Esaminandola, abbiamo riscontrato molti comportamenti generici dei ransomware che le aziende dovrebbero conoscere.<\/p>\n

Ad esempio:<\/p>\n