Il ransomware blocca il tuo accesso e minaccia di distruggere i tuoi contenuti multimediali

Cos’è il ransomware?
Il ransomware è un tipo di malware che mette a rischio i dati personali minacciando di distruggerli a meno che non venga soddisfatta una richiesta di riscatto. Un attacco ransomware crittograferà i file sul tuo computer, rendendoli inaccessibili. Il criminale informatico che distribuisce il ransomware invierà quindi una richiesta di riscatto, chiedendo in genere alla vittima di pagare il riscatto in criptovaluta per decrittografare i dati e ripristinare l’accesso ai file dell’utente. In alcuni casi, il criminale informatico può minacciare di distruggere completamente i dati dell’utente se il riscatto non viene pagato. Spesso, il ransomware non è progettato o gestito direttamente dall’autore della minaccia, ma acquistato da terzi. Questo si chiama Ransomware-as-a-Service (Raas). In questo contesto, un ransomware viene progettato e gestito da uno sviluppatore di malware che poi lo vende ai criminali che lo utilizzano per estorcere denaro alle loro vittime. Nel corso del 2021, il 61% delle organizzazioni ha subito attacchi informatici legati al ransomware che hanno provocato almeno un’interruzione parziale. Alla fine, il ransomware ha concluso il 2021 accumulando costi per 20 miliardi di dollari a livello globale, costando alle aziende in media 1,85 milioni di dollari. Inoltre, solo il 57% delle aziende è in grado di recuperare i propri dati utilizzando un backup.

Prevenzione del ransomware
Come con qualsiasi malware, il modo migliore per bloccare gli attacchi ransomware è mantenere il sistema aggiornato con le ultime patch di sicurezza e installare un programma antivirus affidabile.
Un altro metodo, spesso trascurato, per ridurre al minimo i danni è eseguire regolarmente backup dei dati che vengono tenuti disconnessi dal computer, sia con un disco rigido esterno che con un archivio cloud. In questo modo è possibile ridurre le conseguenze di un’infezione ransomware attiva poiché, mentre tutte le informazioni sul computer interessato andranno perse, i dati di backup non andranno perduti.

Rilevamento ransomware
Come con la maggior parte dei malware, il ransomware dormiente si rivela rallentando il funzionamento del tuo computer, creando popup e applicazioni che non hai installato e persino provocando l’arresto anomalo del computer. Tuttavia, quando ci si accorge del ransomware, spesso è troppo tardi. A un utente viene comunemente presentata una schermata che richiede un riscatto per poter riottenere l’accesso al computer.

Rimozione del ransomware
Sfortunatamente, non esiste un modo garantito per rimuovere il ransomware e decrittografare i file anche pagando il riscatto richiesto. Tuttavia, alcuni ricercatori di malware sono riusciti a sviluppare strumenti gratuiti per la rimozione del ransomware che possono funzionare in casi specifici. Se ritieni che il tuo dispositivo sia già stato infettato da un ransomware, la cosa migliore da fare è disconnettersi immediatamente da Internet e dalla rete per impedire al malware di spostarsi lateralmente e crittografare ulteriormente i file. Successivamente, prova a eseguire una scansione con uno strumento gratuito per la rimozione del ransomware. Se questo non funziona, probabilmente dovrai pagare il riscatto per riavere i tuoi dati. Nel caso delle aziende, gli avvocati vorranno essere contattati in merito alla polizza assicurativa informatica dell’azienda (se applicabile) prima che venga pagato qualsiasi riscatto. Inoltre, è importante notare che alcuni autori di minacce sono sanzionati negli Stati Uniti: assicurati di controllare prima di inviare qualsiasi pagamento. Infine, modifica eventuali password che potrebbero essere state compromesse e contatta un professionista se non sei sicuro di come procedere.

Ransomware e spyware: punti salienti
Malware è un termine ampio che comprende vari tipi di software dannoso, inclusi ransomware e spyware. Il ransomware è un tipo di malware che mette a rischio i dati personali minacciando di crittografarli o distruggerli a meno che non venga soddisfatta una richiesta di riscatto. Il ransomware si farà conoscere rapidamente. Lo spyware, d’altro canto, è un tipo di malware che monitora la tua attività e invia queste informazioni al criminale informatico che potrebbe quindi utilizzare informazioni sensibili per rubare denaro alla vittima e/o commettere un furto di identità. Il modo migliore per bloccare gli attacchi malware è mantenere il sistema aggiornato con le ultime patch di sicurezza e installare un programma antivirus affidabile. Se ritieni che il tuo dispositivo sia già stato infettato da malware, la cosa migliore da fare è disconnettersi immediatamente da Internet per impedire al malware di comunicare con il suo server C2 e danneggiare ulteriormente il tuo dispositivo e le tue informazioni. Infine, assicurati di modificare eventuali password che potrebbero essere state compromesse e di contattare un professionista se non sei sicuro di come procedere. (Fine)

Lo spyware monitora segretamente la tua attività

Cos’è lo spyware?
Lo spyware è un tipo di malware che monitora le attività del tuo computer. Una volta che lo spyware infetta un sistema operativo, inizia a spiare l’attività associata a quel dispositivo, registrando informazioni importanti come password e altre attività su Internet, inclusi siti visitati, account di social media e persino informazioni finanziarie. Alcuni spyware possono persino assumere il controllo di alcune funzionalità del sistema infetto, come la webcam o il microfono, per registrare filmati audio e video all’insaputa della vittima. Queste informazioni vengono quindi trasmesse al criminale informatico che si nasconde dietro il programma nefasto. Dal 2017, i rilevamenti di malware da parte delle aziende sono aumentati del 79%, molti dei quali attribuiti a programmi di furto di informazioni come spyware .

Prevenzione dello spyware
Ci sono alcune cose che puoi fare per evitare che lo spyware infetti il ​​tuo sistema. Innanzitutto, come accennato in precedenza, è importante mantenere aggiornati il ​​sistema operativo e il software con le ultime patch di sicurezza. Ciò contribuirà a chiudere eventuali vulnerabilità che potrebbero essere sfruttate dal malware. Inoltre, installa un programma antivirus e uno scanner esterni affidabili e assicurati di mantenerli aggiornati con le ultime definizioni di malware.

Rilevamento di spyware
Lo spyware è notoriamente difficile da rilevare poiché è progettato per evitare il rilevamento da parte delle tradizionali misure di sicurezza. Il modo migliore per proteggersi dagli spyware è essere consapevole dei segnali che indicano che il tuo sistema potrebbe essere stato infettato. Questi possono includere attività insolite sul tuo sistema, come la comparsa di nuovi programmi che non hai installato, modifiche alla tua home page o altre impostazioni importanti. Se noti uno di questi segnali d’allarme, è importante eseguire una scansione malware del tuo sistema il prima possibile.

Rimozione dello spyware
Se ritieni che il tuo dispositivo sia già stato infettato da spyware, il modo più rapido per impedire che ulteriori informazioni vengano inviate ai criminali è disconnettere Internet. Ciò impedirà al malware di comunicare con il suo server Command-and-Control (C2). Successivamente, esegui una scansione completa del tuo sistema utilizzando il tuo programma antivirus e rimuovi qualsiasi malware rilevato. Se non sei sicuro di come eseguire questa operazione, in genere puoi trovare le istruzioni cercando online il tuo programma antivirus specifico. Infine, modifica eventuali password che potrebbero essere state compromesse e valuta la possibilità di contattare un professionista.

Esempi di spyware
Un esempio di spyware potrebbe costituire un programma utilizzato in un ambiente di spionaggio aziendale, in cui il computer di un dipendente viene infettato da un malware che monitora la sua attività e invia queste informazioni al criminale informatico. Queste informazioni possono quindi essere utilizzate per accedere a informazioni riservate sulla società, inclusi segreti commerciali o dati contabili. Un famoso esempio di spyware è Pegasus, progettato dalla società di armi informatiche NSO Group. Il programma viene utilizzato sia da governi autoritari che democratici per spiare obiettivi di alto profilo come giornalisti, attivisti per i diritti umani e oppositori politici infettando i loro iPhone. Ciò ha suscitato critiche nei confronti del gruppo NSO da parte delle Nazioni Unite per aver rappresentato una minaccia alla libertà di opinione. (Continua)

Unità rimovibili infette

Un’altra forma meno comune di infettare un sistema con malware è affidarsi a un estraneo per collegare un’unità esterna infetta al proprio dispositivo. Occasionalmente, gli aggressori lasciano una USB infetta in un luogo pubblico sperando che qualcuno la raccolga e la colleghi al proprio computer per curiosità. Il malware verrà quindi installato automaticamente quando l’unità infetta viene collegata al sistema. Diffidare sempre delle unità rimovibili che non sono le tue.

Prevenzione del malware
Il primo passo per difendersi da qualsiasi tipo di malware è sempre la prevenzione. Gli autori malintenzionati possono causare danni solo se sono autorizzati a eseguire operazioni su un sistema, quindi il modo migliore per fermare il malware è in primo luogo non consentirne mai l’esecuzione. Uno dei modi più semplici per rendere il tuo sistema meno vulnerabile è semplicemente quello di mantenere il sistema operativo e il software aggiornati con le ultime patch di sicurezza. Inoltre, installa un programma antivirus e uno scanner esterni affidabili e assicurati di mantenerli aggiornati con le ultime definizioni di malware.

Rilevamento malware
In genere, il modo più efficace per rilevare malware è utilizzare strumenti in grado di scansionare il sistema alla ricerca di firme note di codice dannoso. Questi metodi di rilevamento basati sulla firma non sono infallibili, poiché il malware può mutare e modificare il proprio codice per evitare il rilevamento. In definitiva, uno degli ultimi livelli di difesa è l’utente e la sua stessa capacità di identificare comportamenti insoliti. Naturalmente, diversi tipi di malware spesso presentano segnali specifici. Di seguito approfondiremo i segnali rivelatori dei due principali tipi di malware: ransomware e spyware.

Rimozione malware
Se ritieni che il tuo computer sia già infetto da malware, la prima cosa da fare è disconnettere il dispositivo infetto da Internet per evitare ulteriori danni. Quindi, esegui una scansione completa del tuo sistema utilizzando il tuo programma antivirus e rimuovi qualsiasi malware rilevato. Se non sei sicuro di come eseguire questa operazione, in genere puoi trovare le istruzioni cercando online il tuo programma antivirus specifico. Infine, modifica eventuali password che potrebbero essere state compromesse e valuta la possibilità di contattare un professionista per ricevere assistenza. (Continua)