Il ransomware Bad Rabbit NON è ancora arrivato in Italia ma nell’est Europa ha già colpito pesantemente. Sfortunatamente si teme una diffusione enorme come avvenne per WannaCry e Petya. Bad Rabbit utilizza Mimikatz per recuperare le credenziali in memoria e usa un protocollo come SMB per accedere a pc e workstation e infettarli “in remoto”, non mancando di cifrare i dati e bloccare l’hard disk in modo da rendere i sistemi inutilizzabili finché non viene pagato il riscatto. Dal punto di vista tecnico diciamo che Bad Rabbit si spaccia per un aggiornamento di Flash in quanto quello che l’utente scarica è un file che si chiama install_flash_player.exe. Come Difendersi? Esistono degli accorgimenti tecnici da adottare su ogni sistema informatico. E’ sufficiente creare i file: c:\windows\infpub.dat; c:\windows\cscc.dat; e rimuovere TUTTE le autorizzazioni, in modo che non possano andare in esecuzione. Assicurarsi che...
Category Archives: News
Ransomware in Evoluzione Continua. I tuoi dati sono al sicuro?
Nel 2017 i Ransomware sono in continua evoluzione. I tuoi dati sono al sicuro? Non passa un giorno in cui non arriva una nuova e allarmante notizia riguardo alla sicurezza informatica, come nell’ultimo caso di ransomware che nel giro di pochi giorni è riuscito a colpire un numero importante di aziende. Si tratta, come è ben noto ormai da anni, di una tipologia subdola di malware che cripta i dati degli utenti e in cambio della loro “liberazione” chiede un pagamento, un riscatto vero e proprio. Accertatevi di fare regolarmente il backup dei vostri file importanti. Si raccomanda in particolare di creare due copie di backup, una da conservare in un archiviazione esterna (NAS o hard disk scollegato) e l’altra registrata su archivi materiali (hard disk portatile, chiavetta USB o un altro computer portatile, etc.). Una...