Gli utenti dipendono sempre più da Internet per svolgere i nostri compiti. Strumenti come email e il cloud sono diventati essenziali in un mondo così digitale. La carta per motivi ecologici per determinati compiti viene utilizzata sempre meno. Ciò significa che la corrispondenza e le fatture che avevamo su carta sono archiviate nel cloud o sui dischi rigidi dei nostri computer.
I criminali informatici sanno quanto siano importanti questi file per noi e cercano di trarne profitto. Sotto questo aspetto, effettuano vari tipi di attacchi per entrare in possesso dei nostri file o perché non possiamo usarli. In questo articolo parleremo dei principali metodi per essere infettati dal ransomware e anche di cosa fare per non caderne vittima.
Possiamo definire la ransomware come un tipo di programma dannoso che impedirà l'accesso a determinate parti o file del sistema operativo infetto e ci chiederà di pagare un riscatto per recuperare i file. Attualmente la tendenza è che il pagamento del riscatto venga effettuato con criptovalute perché rende difficile il tracciamento. Normalmente non è una buona idea pagarlo, ecco i motivi per non pagare un riscatto ransomware.
Metodi per essere infettati da ransomware
I criminali informatici effettuano attacchi sempre più sofisticati. Una questione molto importante da considerare è che riguardano sia gli individui che le aziende di tutte le dimensioni. Le PMI sono spesso un obiettivo interessante perché di solito non hanno un budget elevato per la sicurezza informatica e spesso sono impreparate. Ora diamo un'occhiata ad alcuni dei modi più comuni per essere infettati da ransomware:
- via Trojan su siti Web dannosi o legittimi che sono stati compromessi dai criminali informatici. Nel momento in cui gli utenti selezionano uno qualsiasi degli annunci, vengono reindirizzati a un'altra pagina compromessa che li infetta con ransomware o altro malware.
- Attraverso attacchi utilizzando il Remote Desktop Protocol (RDP) in cui viene sfruttata una violazione della sicurezza nel sistema o con attacchi di forza bruta.
- utilizzando spam dannoso contenente allegati esplosivi in formato Word o PDF o anche a URL a una pagina Web dannosa .
- utilizzando malvertising è l'uso della pubblicità online per infettarti con il ransomware. Quando la vittima fa clic su un annuncio, l'exploit kit scansiona il sistema alla ricerca di informazioni su software, sistema operativo, browser e altro. Se il kit rileva una falla nella sicurezza, tenta di installare il ransomware.
- Attraverso download automatici . Viene eseguito con ciò che è noto come download drive-by che tratta qualsiasi download che si verifica a nostra insaputa. I criminali informatici fanno uso di download drive-by ospitando il contenuto dannoso sulla propria pagina o iniettandolo in siti Web legittimi sfruttando falle di sicurezza.
- Attraverso propagazione in rete , le varianti più nuove e più sofisticate ora dispongono di meccanismi di propagazione automatica che consentono loro di infettare altri computer sulla rete. Ciò può causare la cessazione dell'attività di un'intera azienda.
- I installazione di software ottimizzato , che oltre ad essere craccato, può anche nascondere il ransomware.
- Con unità USB e laptop infetti . Le chiavette USB possono infettare un computer e i computer di un'intera rete. Questo può essere intenzionale o non intenzionale.
Suggerimenti per evitare di essere vittima di ransomware
La prima cosa che dobbiamo fare è avere il nostro sistema operativo con gli ultimi aggiornamenti installati. A questo dobbiamo aggiungere che dobbiamo avere un buon antivirus e, se possibile, un software antimalware. È anche importante avere il computer firewall attivato e per avere il resto del software aggiornato, come il browser.
Se invece vogliamo evitare di essere vittime di un attacco ransomware, dobbiamo agire con buon senso e sviluppare buone pratiche come:
- Non aprire e-mail sospette o da mittenti sconosciuti.
- Non fare mai clic su collegamenti o aprire allegati a meno che non siamo convinti che il mittente sia una persona affidabile.
- Esegui backup regolari dei nostri file più importanti.
- Nelle aziende, una pratica molto conveniente è la segmentazione della rete.
- Non collegare chiavette USB sconosciute al nostro computer.
- Configura la connessione Desktop remoto in modo che sia possibile accedervi solo da una VPN e utilizzando l'autenticazione a due fattori.
Infine, come hai visto, devi stare molto attento se non vuoi essere infettato da un ransomware.
