Decriptare TOTVS

Prevenire un attacco ransomware Ransomhub richiede una struttura di cybersicurezza completa. Di seguito, elenchiamo i punti principali da considerare.

Organizzazione – Documentare l’infrastruttura IT è estremamente utile nel processo di prevenzione, così come mantenere reti e computer organizzati. È inoltre essenziale stabilire regole chiare affinché i nuovi dipendenti comprendano la politica aziendale sull’installazione e l’uso dei software.

Password forti – Le password devono contenere più di 8 caratteri, inclusi caratteri speciali. È importante non usare la stessa password per più account.

Soluzioni di sicurezza – È fondamentale installare un buon antivirus e mantenerlo aggiornato, così come il sistema operativo. È essenziale disporre di firewall e protezioni endpoint per salvaguardare il sistema.

Attenzione alle e-mail sospette – Una delle tecniche più utilizzate dai gruppi di hacker è l’invio di campagne di spam via email. È quindi fondamentale adottare una politica di sicurezza e sensibilizzare i dipendenti a non scaricare allegati provenienti da mittenti sconosciuti.

Politiche di backup efficaci – I backup sono una delle misure più importanti per la protezione dei dati aziendali. Tuttavia, molte organizzazioni li trascurano o stabiliscono una programmazione inefficace. Abbiamo già affrontato casi in cui, oltre ai dati criptati, anche i backup sono stati compromessi. È essenziale creare una routine coerente di aggiornamento dei backup e non affidarsi esclusivamente a copie online. La struttura ideale è il modello 3x2x1: 3 backup, 2 online e 1 offline, sempre aggiornati regolarmente.

Attenzione ai software non ufficiali – Molti programmi a pagamento vengono offerti gratuitamente su internet, come Windows, Office e altri. Anche se sembrano gratuiti, possono rappresentare un punto di ingresso per futuri attacchi informatici. I programmi ufficiali richiedono un investimento, ma garantiscono un livello di sicurezza nettamente superiore.

Per effettuare attacchi ransomware, i criminali utilizzano varie strategie come download di file infetti, link dannosi, attacchi tramite RDP, campagne di spam email, e altro ancora.

Tutte queste tecniche hanno lo stesso obiettivo: accedere al sistema della vittima senza essere rilevati. I ransomware si mimetizzano nel sistema per eludere i meccanismi di difesa. Quando dipendono dall’azione dell’utente, vengono impiegate tecniche di phishing per indurre la vittima, inconsapevolmente, a scaricare il malware.

È importante prestare attenzione a determinati segnali che possono indicare un attacco ransomware in corso.

Tra questi, l’aumento del consumo di risorse di elaborazione, memoria e accesso al disco, che può indicare la fase di criptazione o esfiltrazione dei dati da parte del malware.

Un altro segnale è l’osservazione di modifiche nelle estensioni dei file, sintomo diretto della criptazione. Tuttavia, questo metodo può essere più complesso in attacchi sofisticati che tentano di mascherare le loro attività per evitare la rilevazione.

Una volta che i dati sono stati criptati dal ransomware, l’unico modo per recuperarli è pagare il riscatto richiesto dal gruppo criminale. Tuttavia, non vi è alcuna garanzia che i dati verranno restituiti, e il pagamento potrebbe incoraggiare il gruppo a proseguire con gli attacchi.

Nei casi in cui viene utilizzata la tattica della doppia estorsione — ovvero la copia e l’estrazione di tutti i file prima della criptazione — la situazione è ancora più grave. Oltre alla criptazione, i file rubati potrebbero essere resi pubblici se il riscatto non viene pagato. In tali casi, la formattazione del dispositivo colpito diventa inevitabile.