Risorse

Ancora tu… ma non dovevamo vederci più? Sembra uno scherzo ma è tutto tremendamente vero. Una nuova e poderosa ondata di attacchi ransomware, proprio in questi giorni, sta infestando Stati Uniti, Europa e, ovviamente, Italia. Ne abbiamo parlato nel corso di una Web TV: guarda la registrazione per scoprire di più!

Il 2017 è stato l'anno di Wannacry, NotPetya e dei ransomware da prima pagina. Il "pizzo digitale" ha messo in ginocchio aziende di forme e dimensioni diverse in tutta Italia, isole comprese. Dopo gli "strilli" su scala nazionale però ora l'attenzione sembra diminuire ma l'allarme contagio, con il nuovo anno, è tornato a suonare. Vieni a #DattoItaly e scopri i risultati di una esclusiva survey con oltre 150 service provider che hanno raccontato come stanno affrontando la nuova ondata di attacchi

Anche Samba, l'implementazione open source del protocollo SMB, è affetta da una vulnerabilità simile a quella che ha scatenato WannaCry (il ransomware che ha tenuto banco nelle ultime due settimane). La vulnerabilità di Samba permette a un hacker sufficientemente preparato di prendere il controllo della macchina che esegue Samba. Vediamo come agire.

Aggiornamento su WannaCry: fortunatamente stanno uscendo i primi decrittatori. Se è vero che i file cifrati da WannaCry sono indecifrabili perchè una delle chiavi di cifratura viene cancellata dal disco fisso dopo il passaggio del virus, è anche vero che alcuni ricercatori hanno scoperto che in memoria i numeri primi su cui è basato l'algortimo di cifratura non vengono cancellati. Quindi se il computer infettato NON è stato riavviato allora c'è possibilità di recuperare i dati. Vediamo come.

Finalmente? Sì, finalmente. Non purtroppo. Capisco lo sconforto, la rabbia, la disperazione di chi è rimasto colpito da WannaCry. Ma io credo che sia un'opportunità per capire, migliorare e lavorare meglio. In questo post - in continuo aggiornamento - vorrei fare invece una sintesi "cruda" dell'accaduto e dare qualche spunto per rimediare.