Decriptare Ransomware Venus

La maggior parte delle volte, si. Comunemente l’attacco avviene tramite porte virtuali aperte da programmi dannosi scaricati da Internet. Un altro modo molto comune è attraverso le e-mail ricevute con allegati o collegamenti a siti Web creati strategicamente per danneggiare gli utenti. La tua macchina potrebbe essere vulnerabile semplicemente aprendo l’allegato o facendo clic sul collegamento dannoso.

Gli hacker di solito lasciano messaggi minacciosi sulle macchine colpite. Ma se le informazioni non sono importanti o se si dispone di un backup, se si formatta il computer e si prendono precauzioni per non essere infettati di nuovo, non accadrà nulla. C’è un nuovo tipo di attacco in cui gli hacker rubano le tue informazioni e se non accetti di pagare il riscatto minacciano di diffondere le informazioni su Internet.

Questa risposta richiederà un po’ più di riflessione. L’opzione migliore è contattare un’azienda di consulenza o un professionista specializzato nel campo della sicurezza informatica. Ma mettiamo alcuni argomenti di seguito.

• Organizzazione – Un buon modo per iniziare la prevenzione è organizzare e documentare reti, computer e sistemi. Avere una buona documentazione del parco informatico può aiutare molto nel processo di prevenzione. Sii consapevole del software consentito e utilizzato. Creare regole in modo che gli utenti comuni non installino programmi sui propri computer. Scopri quali sono i device che hanno accesso alla rete fisica e al Wi-Fi di casa tua o della tua azienda.
• Password complesse – Non utilizzare le stesse password per tutto. Evita le date commemorative. Se possibile installa un operatore di password che suggerirà e memorizzerà sempre una password con un alto livello di difficoltà da scoprire.
• Soluzioni di sicurezza – Una buona soluzione di sicurezza include nella sua suite di strumenti un buon antivirus e una serie di altri strumenti con lo scopo di segnalare, prevenire e neutralizzare gli attacchi informatici. Il valore di una cassaforte, così come il tempo e gli apparati di sicurezza investiti per proteggerla, è direttamente legato all’elenco degli oggetti che si desidera conservare al suo interno. Se disponi di dati molto preziosi sui tuoi computer, fai un investimento equivalente per proteggere le tue informazioni.
• Politiche di backup efficienti – Avere una buona politica di backup. Purtroppo abbiamo avuto casi in cui il cliente, attaccato da un ransomware, era abbastanza tranquillo perché i suoi backup erano debitamente aggiornati. Tuttavia, quando si ripristinava i file dal backup, è stato scoperto che erano anche criptati dal ransomware. Ricorda inoltre che il backup è sempre la seconda copia delle stesse informazioni. Il fatto di fare una copia delle informazioni su un disco esterno e poi cancellare le informazioni dal disco rigido del computer non ne fa un backup. Attualmente esistono modi molto sicuri per eseguire i backup. Le politiche di backup con ridondanza del data center sono le migliori.
• Fai attenzione alle e-mail – Molte cose cattive possono entrare nei computer attraverso le e-mail. Stabilire politiche in modo che le e-mail utilizzate nell’azienda siano solo per scopi aziendali. È anche possibile configurare le applicazioni di sicurezza in modo da non consentire il download, l’apertura o l’accesso a link e file allegati di e-mail.
• Diffida dei programmi che craccano il software – I programmi che craccano il software provengono sempre da fonti dubbie. Ma cosa sono e qual è lo scopo di questi programmi? Immagina di scaricare la versione demo di un determinato programma. Ma dopo alcuni giorni di utilizzo il programma smette di funzionare perché il periodo demo è scaduto. Il modo per continuare a utilizzare il programma è acquistarne una copia legale. Tuttavia, di solito ci sono siti su Internet che possono fornirti “gratuitamente” un file che craccherà il tuo programma in modo che funzioni come se avessi acquistato una versione originale. Stai molto attento con questi file. Non posso credere che qualcuno creerà un file del genere e non vorrà nulla in cambio. Se questo file apre una porta virtuale sul tuo computer a cui accedere dopo 6 mesi, non sospetterai mai che l’attacco sia avvenuto tramite un cavallo di Troia che è entrato nel tuo computer qualche mesi fa.

Come per una rapina in banca, c’è un alto livello di pianificazione, anche con un attacco informatico.

Perché un ladro entri in una casa è necessario che qualcuno apra la porta oppure deve trovare un modo per aggirare i sistemi di sicurezza. Allo stesso modo, un hacker cercherà di inserire un suo amico all’interno del tuo computer in modo che possa aprirgli la porta per entrare. Questi informatori di questo tipo possono essere programmi dubbi scaricati da Internet o inviati via e-mail. Se non riesce a infiltrarsi con questi “intrusi” il lavoro sarà più difficile.

Una volta che il programma è installato sulla macchina dell’utente, aprirà la porta e avviserà l’hacker che ha una macchina disponibile per l’invasione. Fatto ciò, inizia il processo di crittografia dei dati.

Dopo aver attaccato il computer, il ransomware può diffondersi facilmente per infettare le macchine sulla rete con l’obiettivo principale che sono i server. Se i server vengono violati, l’intera azienda ne sarà colpita.

Sì. Le ferie ei fine settimana sono i giorni preferiti per gli attacchi informatici. La ragione è che nei giorni festivi e nei fine settimana ci sono molte meno persone attive nella sicurezza della rete informatica.

Solo nel 2020 si stima che siano stati effettuati pagamenti di oltre 2 miliardi di euro per casi di riscatto di attacchi Ransomware.

Nel 2020 l’Italia, preceduta dalla Germania, è la seconda nazione più colpita in Europa, con il 12% dei Ransomware di tutto il continente. Sono stati registrati più di 100 milioni di attacchi ransomware.

Abitualmente usano RSA [Rivest-Shamir-Adleman]-2048 e AES [Advanced Encryption Standard] con 256 bit.

Innanzitutto, con il 29% degli attacchi, l’invasione è dovuta al download di un file infetto o al clic su un collegamento dannoso. In secondo luogo, con il 21% dei casi, abbiamo l’attacco tramite RDP [Remote Desktop Protocol], che è un mezzo di accesso per fornire l’accesso remoto alle macchine Windows.

Al momento attuale è col Ragnar Locker, che utilizza il sistema della macchina virtuale di Windows per eseguire l’attacco e quindi criptare file e database nell’ambiente.

Un elevato consumo di elaborazione, memoria e accesso al disco sono comportamenti sospetti che devono essere ispezionati, al fine di valutare se è in corso un attacco.

Poiché il 65% degli attacchi verificatisi nel 2020 ha coinvolto dati nel cloud, possiamo vedere dai numeri che il rischio è ancora evidente, anche con tutti i dati nel cloud [Amazon e Microsoft].

Nel 15% degli attacchi verificati nell’anno 2020, gli amministratori sono riusciti a interrompere il processo di diffusione, anche se l’invasione è andata a buon fine, evitando così ulteriori danni all’ambiente.

Ci sono alcune opzioni sul mercato e solitamente nel nome del prodotto assicurativo compaiono le parole chiave “protezione contro i rischi digitali”. A causa del gran numero di attacchi ransomware, in alcuni paesi come la Francia, gli assicuratori stanno ritirando i pagamenti legati ai riscatti dalla copertura assicurativa.