Risorse

Prima o poi doveva succedere, anzi è già successo in passato, ma ora ha ripreso con maggiore vigore: i ransomware possono arrivare anche attraverso la PEC (Posta Elettronica Certificata). Ma come diavolo fa un virus a viaggiare su posta elettronica certificata? Gli hacker e i criminali come possono avere una casella PEC senza essere scoperti?

Il ransomware, in tutte le sue varianti, continua a imperversare e mietere vittime. L'ultima novità è la diffusione dei CryptoVirus tramite sessioni remote RDP. Nel corso del webinar "Ransomware: attacchi tramite sessioni remote, che fare?" abbiamo parlato di come prevenire e affrontare questo tipo di attacco e molto altro ancora.

Sì è fatto tutto per bene: un buon antivirus, patch gestite alla perfezione, disabilitate le macro di Office, permessi sui dischi di rete ragionati e persino un po' di educazione degli utenti. Nonostante tutto questo, un maledetto ransomware riesce ad entrare nella nostra struttura e ad andare in esecuzione. OK, la prevenzione non ha funzionato: ci è andata male. Ma possiamo limitare i danni? Possiamo evitare che ci vada decisamente peggio? Si può, eccome: ed è per questo che all' inizio del 2016, in Italia, è stato sviluppato Bitsentinel.

Per anni, decenni, secoli, i fan di Linux hanno decantato la sicurezza e l'inattaccabilità della piattaforma del pinguino. Purtroppo oggi ci si deve arrendere all'evidenza e notare che il ransomware arriva anche lì. Qualche anno fa KillDisk era un virus che cancellava i file per arrecare danno: oggi è tornato alla carica assumendo la forma di ransomware, anche su piattaforma Linux.

La polizia olandese, il centro europeo per il cybercrimine e due colossi del calibro di Intel e Kaspersky hanno dato vita al progetto "No More ransom", una specie di "Stop ai riscatti", con lo scopo di aiutare le vittime del ransomware a riavere i propri dati senza dover pagare il riscatto.

La sicurezza sta diventando la priorità assoluta per tutte le aziende (come emerge dall'indagine CompTIA "Enabling SMBs with Technology") poichè le infezioni virali - soprattutto da ransomware- e gli attacchi informatici sono sempre più frequenti e generano ripercussioni sempre più pesanti. Una gestione della sicurezza completa non è più un "nice to have", bensì un requisito fondamentale per assicurare che sistemi e dati dell'azienda siano protetti, non solo da virus, ma anche da errori umani. I fornitori di servizi IT che offrono un servizio di gestione della sicurezza completo hanno la grande opportunità di posizionarsi come partner di valore (trusted advisor) per le PMI. Vediamo come e soprattutto con quali strumenti.

Il ransomware negli ultimi due anni ha certamente rappresentato "il male" nel panorama delle minacce informatiche e il numero delle vittime è in aumento esponenziale, vuoi per scarsa esperienza/attenzione degli utenti, vuoi perchè oggi gli hacker utilizzano sofisticate tecniche. Uno dei consigli che, giustamente, viene dato da tutti è quello di non aprire email che arrivano da fonti non attendibili o da sconosciuti. Quindi, verrebbe da dire, le email dei conoscenti e degli amici sono legittime e quindi possono essere aperte a cuor leggero… Ma è proprio sfruttando questa situazione che il ransomware Popcorn Time ha creato una nuova strategia di diffusione per infettare quanti più utenti possibile. Potremmo definirla una strategia di referral marketing. Vediamo come funziona.

Microsoft ha rilasciato da poco uno strumento dedicato ai sistemisti il cui scopo è proteggere le reti dai cosiddetti reconnaissance attack, ossia quegli attacchi mirati in cui prima dell'attacco vero e proprio viene fatta una "ricognizione" del territorio per capire dove e come è possibile sferrare l'attacco. Lo strumento si chiama SAMRi10 (la pronuncia inglese diventa qualcosa del tipo "samaritan", da cui la parola Samaritano nel titolo del post) serve a proteggere i computer dalle interrogazioni remote al database SAM.

Che fare quando un CryptoVirus buca il tuo antivirus? Lo so che alcuni antivirus sono migliori di altri, lo so che abbassando i diritti degli utenti si diminuiscono le probabilità di infezione, ma la sicurezza è un processo, non un prodotto... un processo di miglioramento continuo. E oggi aggiungiamo un altro tassello alla lotta contro il ransomware. Quindi, se un CryptoVirus riesce a passare, cosa conviene fare? Sarebbe bello bloccare le share di rete e individuare qual è la persona o il PC che sta infettando la rete, in modo da limitare i danni. CryptoBlocker fa esattamente questo.

Parlando con clienti e colleghi scopro (con rammarico) che in molti non fanno il monitoraggio dei sistemi informatici, per i motivi più vari. Ma c'è anche una parte di sistemisti che il monitoraggio lo fa per davvero. In genere si tratta di monitoraggio per vedere se i sistemi sono accesi e raggiungibili o per controllare lo stati dei servizi applicativi: ossia capire se un servizio è in esecuzione o meno. E va già molto bene, intendiamoci. Tuttavia ci sono anche altri tipi di monitoraggio che andrebbero resi obbligatori per legge, perchè ti permettono di capire cosa sta succedendo su una rete, su un server o su un particolare dispositivo.