Windows 10: il ransomware Snatch distrugge il PC

ransomware

I cybercriminali rubano i dati dal computer prima che il ransomware sia lanciato, e Sophos ritiene che sia una pratica molto diffusa per il ricatto

Una nuova pericolosa variante del ransomware Snatch è stata individuata sui sistemi Windows 10. L’allarme proviene dalla società informatica Sophos, che ne ha illustrato anche le modalità di attacco. Snatch in particolare infetta il PC durante il riavvio di Windows anche se in Safe Mode. Sophos ritiene che questa sia una nuova tecnica molto pericolosa che evade le difese dei sistemi.

Solitamente i cybercriminali rubano dei dati dal computer prima che il ransomware sia lanciato. Il ricatto in denaro o in valuta digitale diventa così più pressante per le vittime. Questa tendenza tra l’altro nel sottrarre dati prima di avviare Snatch si sta affermando sempre più, come confermato dal report di Sophos.

Ransomware come Snatch, quando si introducono sui sistemi Windows 10 da remoto, permettono agli autori dell’attacco di provocare danni estesi ai dati dell’utente e al sistema stesso, e la rete di criminali viene spesso assemblata tramite i forum dedicati nel Dark Web.

Ransomware Snatch: i consigli su come fronteggiarlo

Consapevole di un attacco che coinvolge più menti criminali, Sophos ha deciso di produrre una serie di consigli su come difendersi da questa pericolosa minaccia informatica, specialmente per le aziende:

  • Dare sempre la caccia delle minacce informatiche avvalendosi di un team di esperti specializzati nella sicurezza.
  • Dove possibile, identificare e chiudere i servizi di accesso remoto aperti alla rete Internet pubblica.
  • Utilizzare una VPN con autenticazione multi-fattore, auditing delle password e controllo preciso sugli accessi oltre al monitoraggio attivo dell’accesso remoto.
  • Qualsiasi server con accesso remoto aperto deve essere aggiornato con le patch più recenti e protetto da controlli preventivi monitorando login e comportamenti anomali.
  • Gli utenti collegati ai servizi di accesso remoto dovrebbero avere privilegi limitati per il resto della rete corporate.
  • Gli amministratori dovrebbero adottare tecniche di autenticazione multi-fattore e utilizzare un account amministrativo diverso dal loro normale account utente.

Metti al sicuro i tuoi dati aziendali da Virus e CryptoLocker: contattaci subito per una consulenza gratuita presso la Vostra sede.
info@assitech.net 

Kasperksy VS Cryptolocker

Kaspersky ha sviluppato uno strumento gratuito che rappresenta una piccola speranza di salvezza per chi si trova vittima di ransomware. Un’arma in più contro quelli attacchi che bloccano tutti i dati e chiedono un riscatto per liberarli.

Kaspersky e la polizia olandese si sono alleate per creare uno strumento che ci libera dal ransomware, forse il peggiore tipo di malware esistente – a parte le cyberarmi ovviamente. Si tratta infatti di attacchi che bloccano i dati con crittografia, dopodiché i criminali chiedono un riscatto, generalmente in Bitcoin o simili. Pagando si riceve la password per sbloccare i propri dati, e non farlo significa rischiare la loro totale perdita.

Lo strumento sviluppato da Kaspersky è gratuito e agisce in particolare contro CoinVault, uno dei ransomware più diffusi. Il lavoro è stato reso possibile dalla National High Tech Crime Unit (NHTCU) olandese, che ha trovato diverse chiavi di decodifica di CoinVault e le ha passate alla società russa.

Non si tratta purtroppo di una soluzione definitiva, ma solo di una possibilità di rimuovere CoinVault. Il lavoro di ricerca è ancora in corso e lo strumento sarà aggiornato in futuro, quindi se oggi non è possibile sbloccare un file può darsi che lo sarà domani.

Non si può che accogliere con piacere un’iniziativa simile, soprattutto considerando quanto stia diventando grave il problema del ransomware. Solo in Olanda ComVault ha colpito oltre 700 computer Windows, ma ci sono vittime in tutto il mondo e molte diverse varianti di questo attacco. Ci sono stati diversi attacchi anche in Italia negli ultimi due anni.

Purtroppo quando si parla di sicurezza informatica le soluzioni non sono mai semplici. Non ci si può limitare a incolpare le vittime, perché troppo ingenue o troppo poco preparate. I computer dopotutto non sono che strumenti per fare cose di ogni genere, e la vera sfida, quella più dura, è proprio trovare il modo d’insegnare a tutti le basi della sicurezza. Come esperti o aspiranti tali, forse è anche compito nostro aiutare tutti a diventare più bravi nello schivare i pericoli.