Decriptare Acronis

Organizzazione – Una documentazione dell’infrastruttura IT è molto utile nel processo di prevenzione, oltre all’organizzazione di reti e computer. È fondamentale sviluppare regole affinché i nuovi dipendenti comprendano la politica aziendale sull’installazione e l’uso dei programmi sui computer.

Password robuste – Le password devono contenere più di 8 caratteri, inclusi caratteri normali e speciali. Inoltre, è importante non usare la stessa password per più credenziali.

Soluzioni di sicurezza – Un buon antivirus deve essere installato e mantenuto aggiornato, così come il sistema operativo. È fondamentale avere un firewall e sistemi di protezione degli endpoint per mantenere sicuro l’ambiente.

Attenzione alle email sospette – Uno dei mezzi più utilizzati dai gruppi hacker per entrare nei sistemi sono le campagne di email spam. Per questo motivo è essenziale creare una politica di sicurezza e sensibilizzare i dipendenti a non scaricare allegati da email sconosciute.

Politiche di backup efficaci – I backup sono una delle misure più importanti per la protezione dei dati aziendali. Tuttavia, molte organizzazioni li trascurano o stabiliscono una pianificazione inefficace. Abbiamo già gestito casi in cui, oltre alla crittografia dei dati, anche i backup sono stati criptati. È fondamentale creare una routine coerente per l’aggiornamento dei backup e non mantenere solo backup online. La migliore strategia è la regola 3x2x1: 3 copie di backup, 2 online e 1 offline.

Attenzione ai software non ufficiali – Ci sono molti software a pagamento disponibili gratuitamente su Internet, come Windows, Office e molti altri. Anche se sembrano gratuiti, questi programmi possono rappresentare una porta d’accesso per futuri attacchi hacker. I software ufficiali richiedono risorse ma offrono una sicurezza decisamente superiore rispetto a quelli piratati.

Per eseguire attacchi ransomware, i criminali utilizzano diverse strategie, come download di file infetti, link dannosi, attacchi tramite RDP, campagne di email spam e altro. Tutte hanno lo stesso obiettivo: accedere al sistema della vittima senza essere rilevati. Per questo, i ransomware si mimetizzano nel sistema per evitare di essere identificati dai meccanismi di difesa. Nelle tattiche che richiedono l’azione dell’utente, vengono usate tecniche di phishing affinché la vittima scarichi inavvertitamente il ransomware sul sistema.

È importante prestare attenzione ad alcuni segnali che possono indicare un attacco ransomware in corso. Tra questi segnali ci sono l’aumento del consumo di risorse di elaborazione, memoria e accesso al disco, che possono indicare l’esecuzione della crittografia o l’esfiltrazione dei dati da parte del malware. Un altro modo per rilevare l’attacco è osservare modifiche nelle estensioni dei file, che sono un risultato diretto della crittografia eseguita dal ransomware. Tuttavia, questo tipo di rilevamento può essere più difficile nei casi in cui l’attacco tenta di mascherare le sue attività per evitare il rilevamento.

Una volta che i dati sono stati crittografati dal ransomware, l’unico modo per recuperarli è pagare il riscatto richiesto dal gruppo criminale. Tuttavia, non vi è alcuna garanzia che i dati verranno effettivamente restituiti e il pagamento potrebbe incoraggiare il gruppo a continuare con gli attacchi. Nei casi in cui il gruppo utilizza la tattica della doppia estorsione, che consiste nel copiare ed estrarre tutti i file e crittografare i dati originali, la situazione è ancora più grave: oltre alla crittografia, i file rubati verranno pubblicati pubblicamente se il riscatto non viene pagato. In questi casi, la formattazione del dispositivo compromesso diventa inevitabile.