Olimpo Informatico

[Zeus News]

Leggi l'articolo Epidemia di estorsioni via computer
Bollettino d'allerta per il ransomware.


 
(Fai clic sull'immagine per visualizzarla ingrandita)
 

Segnala un refuso

[utonto_medio]

preso in ufficio giovedì...

[{Laura}]

Ma non è possibile, magari tramite le forze dell'ordine, tracciare un pagamento e risalire ai ricattatori?

[amldc]

Dopo il cliente che se ne è preso uno al rientro dalle ferie (20/30mila file persi per una decina di anni di lavoro), un altro si è preso la batosta mercoledi. L'infezione è partita dal PC di una collaboratrice (dove si è mangiato tutto) ed ha fatto dei bei danni sul NAS dove hanno i dati in comune.
Per la legge di Murphy, la cosa è successa prima che mettessimo su un meccanismo di backup di sicurezza (intervento già preventivato un paio di settimane prima e rimandato a causa degli impegni del cliente).

[{SilverHawk}]

I backup vanno fatti su sistemi con linux, su FS che supportano gli snapshot (Btrfs per fare un esempio), e si forme tranquilli. Se capita, perché può comunque succedere anche se il servizio di file sharing lo rossa linux, si torna indietro di X ore/giorni.
Purtroppo si sta consolidando l'assurda convinzione che i NAS possano aiutare perché non sono direttamente collegati al PC, ma è un errore che si paga a carissimo prezzo...

[{SilverHawk}]

@Laura
Di solito il pagamento è richiesto in Bitcoin, e in tal caso è mooooooolto difficile. Dalla transazione economica di per se, diretto di no.
Magari si potrebbe fare qualcosa se il virus comunica con un host remoto, ma se non li hanno ancora ingabbiati evidentemente gli autori non sono dei pivelli...

[{Shiba}]

@Laura
Quasi sempre i ricattatori esigono un pagamento in bitcoin proprio per evitare di essere rintracciati

[MaXXX eternal tiare]

@Laura è difficile purtroppo perchè usano metodi di pagamento criptati difficili da intercettare su conti esteri o con criptovalute per i riscatti del virus.

@amldc il tuo cliente si starà mangiando le mani purtroppo molti pensano che un nas (con permessi di scrittura per tutti gli utenti) elimini i rischi o la necessità del back up... così come il raid.... non capiscono che un back up esterno è cmq fondamentale e quando lo capiscono rimandano e via..

sicuramente tu lo hai consigliato bene ma... loro rimandano e via non capiscono che oggi fermare il mezzo informatico è fermare spesso parte o tutta l'azienda.

[cisco]

Allora, prima di tutto, questi ransomware sfruttano falle in Flash Player, Java ecc., già patchate ormai da quasi un anno.
E solo con IE e Opera senza patch.
Oltre ai soliti link/immagini mandati via email.
Per cui, chi aggiorna il proprio sistema, non usa quell'obrorio di IE e non abbocca alle email imbroglioncelle, può ragionevolmente essere al sicuro.

A questo link c'è un interessante articolo (in inglese) che spiega meglio il tutto, citando anche una utility gratuita (simile a quella di Cisco -no, non sono io ) che spesso riesce a decriptare i file; ma sopratutto mostra vari modi per sventare la minaccia.
Si possono usare applicazioni che monitorano il sistema (a pagamento), oppure grazie all'editor dei "Criteri di sicurezza locali", impostare il sistema in modo che non permetta l'esecuzione di eseguibili dalle cartelle tipicamente usate dal malware (tmp, AppData, C:, ecc.).
Questo implica un po' di lavoro manuale e di creare regole per quei (rari, almeno dovrebbero esserlo) .exe che vengano eseguiti in quelle posizioni.

Si può fare manualmente, oppure grazie a una piccola applicazione gratuita, CryptoPrevent Malware, che le imposta per noi.
Quest'ulitmo può rilevare le applicazioni già presenti nei percorsi e metterle nella whitelist.

Ovviamente, tutto ciò non prescinde dal fare sempre un bel backup dei dati importanti, a scanso di ogni problema anche hardware.

Io non ho provato ancora alcun metodo, ma reputo utile segnalarvi la pagina.
A mio parere, il monitoraggio continuo mi sembra eccessivo, mentre l'uso dei Criteri (magari tramite CryptoPrevent) mi sembra invece fattibile ed efficace.

Come sempre, un bel backup e stare attenti a dove si clicca sono sempre i metodi più efficaci per vivere tranquilli.

[franz]

Interessante anche questa pagina di commenti sull'argomento
link

[amldc]