Decifrare SAP

La prevenzione di un attacco ransomware Ransomhub richiede una solida struttura di cybersicurezza. Di seguito, elenchiamo alcuni punti importanti da considerare.

Organizzazione – Una documentazione dell’infrastruttura IT è di grande aiuto nel processo di prevenzione, così come una buona organizzazione delle reti e dei computer. È fondamentale stabilire regole affinché i nuovi dipendenti comprendano la politica aziendale riguardo l’installazione e l’uso dei programmi sui computer aziendali.

Password robuste – Le password devono contenere più di 8 caratteri, includendo lettere, numeri e simboli speciali. Inoltre, è importante non utilizzare la stessa password per più credenziali.

Soluzioni di sicurezza – È necessario installare un buon antivirus e mantenerlo sempre aggiornato, così come il sistema operativo. È fondamentale disporre di un firewall e di soluzioni di protezione degli endpoint per mantenere sicuro il sistema.

Attenzione alle email sospette – Uno dei mezzi più utilizzati dai gruppi di hacker per violare i sistemi aziendali sono le campagne di spam via email. Per questo motivo è essenziale creare una politica di sicurezza e sensibilizzare i collaboratori a non scaricare allegati inviati da email sconosciute.

Politiche di backup efficaci – I backup sono una delle misure più importanti per la protezione dei dati aziendali. Tuttavia, molte organizzazioni li trascurano o adottano una pianificazione inefficace. Abbiamo gestito casi in cui, oltre ai dati crittografati, anche i backup sono stati compromessi. È importante stabilire una routine coerente di aggiornamento dei backup e non mantenere solo copie online. La migliore struttura di backup è il modello 3x2x1: 3 copie di backup, 2 online e 1 offline, con aggiornamenti regolari.

Attenzione ai programmi non ufficiali – Esistono molti programmi a pagamento disponibili gratuitamente su internet, come Windows, Office e altri. Anche se possono sembrare gratuiti, questi software possono rappresentare una porta di accesso per futuri attacchi informatici. I programmi ufficiali richiedono investimenti, ma offrono un livello di sicurezza decisamente superiore rispetto a quelli gratuiti.

Per eseguire attacchi ransomware, i criminali utilizzano diverse strategie, come download di file infetti, link malevoli, attacchi tramite RDP, campagne di spam via email e altro ancora.

Tutti questi metodi hanno lo stesso obiettivo: accedere al sistema della vittima senza essere rilevati. I ransomware si mimetizzano all’interno del sistema per non essere individuati dai sistemi di difesa. Nelle tattiche che dipendono dall’azione dell’utente, vengono impiegate tecniche di phishing affinché la vittima, senza rendersene conto, scarichi il ransomware nel sistema.

È importante prestare attenzione ad alcuni segnali che possono indicare la presenza di un attacco ransomware in corso.

Tra questi, vi è l’aumento del consumo delle risorse di elaborazione, memoria e accesso al disco, che può indicare l’esecuzione della crittografia o dell’esfiltrazione dei dati da parte del malware.

Un altro modo per rilevare l’attacco è osservare modifiche nelle estensioni dei file, risultato diretto della crittografia eseguita dal ransomware. Tuttavia, questo metodo può risultare più complesso nei casi in cui l’attacco tenti di mascherare le proprie attività per evitare di essere individuato.

Una volta che i dati sono stati crittografati dal ransomware, l’unico modo per recuperarli è pagare il riscatto richiesto dal gruppo criminale. Tuttavia, non vi è alcuna garanzia che i dati verranno effettivamente rilasciati e, inoltre, il pagamento può incentivare il gruppo a continuare i propri attacchi.

Nei casi in cui il gruppo autore dell’attacco utilizza la tattica della doppia estorsione — che consiste nel copiare ed estrarre tutti i file, oltre a crittografare i dati originali — la situazione è ancora più grave, poiché i file rubati vengono pubblicati pubblicamente se il riscatto non viene pagato. In questi casi, la formattazione del dispositivo compromesso diventa inevitabile.