Decifrare Oracle

La prevenzione di un attacco ransomware Ransomhub prevede un’ampia struttura di sicurezza informatica. Di seguito elenchiamo alcuni punti importanti da prendere in considerazione.

Organizzazione – Una documentazione completa dell’infrastruttura IT aiuta notevolmente nel processo di prevenzione, così come una corretta organizzazione delle reti e dei computer. È fondamentale inoltre stabilire regole chiare affinché i nuovi dipendenti comprendano la politica aziendale sull’installazione e l’utilizzo dei software nei computer.

Password robuste – Le password devono contenere più di 8 caratteri, includendo lettere, numeri e caratteri speciali. È importante inoltre non utilizzare la stessa password per più account o credenziali.

Soluzioni di sicurezza – Un buon antivirus deve essere installato e mantenuto sempre aggiornato, così come il sistema operativo. È essenziale disporre di un Firewall e soluzioni Endpoint per garantire una protezione costante dei sistemi.

Attenzione alle email sospette – Uno dei metodi più utilizzati dai gruppi hacker per attaccare le aziende è costituito dalle campagne di email spam. Pertanto, è fondamentale creare una politica di sicurezza e sensibilizzare i dipendenti affinché non scarichino allegati provenienti da email sconosciute.

Politiche di backup efficaci – I backup rappresentano una delle misure più importanti per la protezione dei dati aziendali. Tuttavia, molte aziende trascurano quest’aspetto o non implementano cronogrammi di backup efficaci. Abbiamo già affrontato casi in cui, oltre ai dati originali, anche i backup erano stati cifrati. È pertanto indispensabile creare una routine coerente e costante di aggiornamento dei backup e non mantenerli esclusivamente online. La struttura consigliata per i backup è la regola 3x2x1, ovvero 3 copie dei dati: 2 online e 1 offline, aggiornate con regolarità.

Attenzione ai software non ufficiali – Esistono numerosi software a pagamento disponibili gratuitamente su internet, come Windows, Office e molti altri. Anche se sembrano gratuiti, questi programmi possono essere utilizzati come punto d’accesso per futuri attacchi hacker. I software ufficiali richiedono investimenti, ma garantiscono un livello di sicurezza nettamente superiore rispetto ai software gratuiti.

Per eseguire attacchi ransomware, i criminali informatici utilizzano diverse strategie, tra cui download di file infetti, link dannosi, attacchi tramite RDP, campagne di email spam e altro ancora.

Tutte queste tecniche condividono lo stesso obiettivo: accedere al sistema della vittima senza che questa se ne accorga. Per riuscirci, i ransomware si nascondono nel sistema per evitare di essere rilevati dai sistemi di difesa. Nelle tattiche che richiedono l’azione dell’utente, vengono impiegate tecniche di phishing per far sì che la vittima scarichi inconsapevolmente il ransomware sul proprio dispositivo.

Es ist wichtig, auf bestimmte Anzeichen zu achten, die auf einen laufenden Ransomware-Angriff hinweisen können.

Dazu gehört eine erhöhte Nutzung von Prozessor-, Speicher- und Festplattenressourcen, was auf die Verschlüsselung oder Datenexfiltration durch Malware hindeuten kann.

Ein weiterer Hinweis auf einen Angriff ist die Veränderung der Dateiendungen, was direkt aus der Verschlüsselung durch die Ransomware resultiert. Diese Methode der Erkennung kann jedoch schwieriger sein, wenn Angreifer versuchen, ihre Aktivitäten zu verschleiern, um nicht entdeckt zu werden.

Una volta che i dati vengono criptati dal ransomware, l’unico modo per recuperarli è pagare il riscatto richiesto dal gruppo criminale. Tuttavia, non c’è alcuna garanzia che i dati vengano rilasciati, e inoltre, il pagamento può incoraggiare il gruppo a continuare con i suoi attacchi.

Nei casi in cui il gruppo responsabile dell’attacco utilizza la tattica della doppia estorsione, che consiste nel copiare ed estrarre tutti i file prima di criptare i dati originali, la situazione diventa ancora più grave. Infatti, oltre alla criptazione, i file rubati saranno pubblicati pubblicamente se il riscatto non verrà pagato. In questi casi, la formattazione del dispositivo colpito è inevitabile.