Regole basilari da ricordare riguardo al ransomware?

• Disconnettere i sistemi dalla rete per limitare la contaminazione.
• Lasciare accesi i computer e non cercare di riavviarli; si potrebbero perdere informazioni utili all'analisi dell'attacco.
• Informare il responsabile della sicurezza della società

• SimpleLocker. ...
• Cerber. ...
• SamSam. ...
• WannaCry. ...
• Petya e NotPetya. ...
• Bad Rabbit. ...
• Ryuk. ...
• GandCrab. GandCrab è considerato il ransomware multimilionario più popolare e diffuso nel 2018 e 2019.

Quale è il ransomware più redditizio?

CryptoLocker era uno dei ceppi ransomware più redditizi del suo tempo: tra settembre e dicembre 2013, ha infettato più di 250.000 sistemi guadagnando più di 3 milioni di dollari prima di essere messo KO nel 2014 tramite un'operazione internazionale.

Quali sono le due principali tipologie di ransomware comunemente note?

Esistono due tipi di ransomware: i cryptor e i blocker. Dopo aver infettato un computer, i cryptor criptano i dati importanti, inclusi documenti, foto, salvataggi dei giochi, database e così via. Dopo averli criptati, i file non possono essere aperti e l'utente non ha più accesso ad essi.

In quale anno cominciarono a comparire i ransomware che impedivano alle vittime di accedere ai propri desktop?

Nel 2007, WinLock diede il via a un nuovo tipo di ransomware che, anziché crittografare i file, impediva alle persone di accedere ai propri desktop. WinLock assumeva il controllo dello schermo infettato visualizzando immagini pornografiche.

Come fanno i criminali a distribuire il ransomware?

Attraverso i programmi di affiliazione dei vari hacker però non guadagna solo chi genera il malware. Ma si può entrare in questi gruppi di cyber criminali semplicemente per sponsorizzare il ransomware e guadagnare in base ai profitti. ... E in questo caso la percentuale di guadagno sarà il 3% del totale.

Qual è la più comune fonte da cui ricevere un malware?

I malware vengono diffusi tipicamente tramite Internet o mediante messaggi di posta elettronica, ma esistono numerosi altri metodi differenti utilizzati dai criminal hacker per diffonderli e infettare i dispositivi delle vittime: file dannosi allegati a e-mail di phishing.

Quali sono i modi più comuni usati dagli aggressori per diffondere il ransomware?

Gli aggressori possono utilizzare tecniche di brute-force (cercando di indovinare eventuali password deboli) e tecniche di social engineering per acquisire credenziali di accesso RDP, quindi installare qualsiasi tipo di malware (ad esempio un ransomware) sulla macchina vittima oltre a infiltrarsi nella rete di ...

Quale ransomware segno un precedente per la grande velocità e la sua scala di distribuzione?

Con la sua distribuzione aggressiva basata sul phishing, Locky segnò un precedente seguito da quelli come WannaCry per la grande velocità e la sua scala di distribuzione.

Qual è l'elemento che permette ad un antivirus di accorgersi se un programma e infetto?

VirusTotal non è l'unico strumento che permette di capire se un file è infetto. Un altro valido strumento è fornito da Karpersky e si chiama VirusDesk. Anche in questo caso si tratta di un tool gratuito. L'interfaccia è simile a quella di VirusTotal.

Quale può essere un segnale di un attacco phishing?

Il messaggio è scritto male

Se noti diversi errori grammaticali piuttosto evidenti in un'email o un SMS che ti chiede di inserire le tue informazioni personali, fai attenzione: potrebbe trattarsi di una truffa di phishing.

Quale tipo specifico di attacco di phishing utilizza il telefono per colpire una vittima?

Che cos'è lo smishing? Lo smishing è un attacco che, per la sua esecuzione, utilizza i messaggi di testo o SMS. Una tecnica comune di smishing consiste nell'inviare a un telefono cellulare tramite SMS un messaggio che contiene un collegamento cliccabile o un numero di telefono da richiamare.

Come può essere inoculato il ransomware?

Il pagamento può avvenire in vari modi, ma avviene sempre più spesso tramite criptovalute, che rappresentano un ottimo modo per “coprire” le tracce dei criminali e rendere la transazione più difficile da tracciare. ... Anche in questo caso, il riscatto viene richiesto tramite pagamento con criptovaluta.

Quale ransomware si è diffuso mediante floppy disk?

PC Cyborg: Il primo ransomware della storia

Era realizzato da Joseph Popp. Fu diffuso a un congresso sull'Aids, mediante floppy disk infetti consegnati ai partecipanti: inserendo il floppy disk il virus si installava e criptava i file.

Che cosa significa ransomware?

Il ransomware è un malware in grado di bloccare un dispositivo o crittografarne il contenuto per estorcere denaro al proprietario.

Quale ransomware vendeva antidoto?

WannaCry, chiamato anche WanaCrypt0r 2.0, è un worm, di tipologia ransomware, responsabile di un'epidemia su larga scala avvenuta nel maggio 2017 su computer con Microsoft Windows. In esecuzione cripta i file presenti sul computer e chiede un riscatto di alcune centinaia di dollari per decriptarli.

Quale dei seguenti è il ransomware che cripta solo il contenuto nella cartella Documenti?

Cryptlocker è un Ransomware per sistemi Windows che cripta ogni file e ne impedisce l'utilizzo.

Qual è il mezzo più diffuso per infiltrare ransomware nei nostri computer?

Il più diffuso, perché purtroppo continua a funzionare molto bene, sono le email di phishing: attraverso questa tecnica, che sfrutta il social engineering (ingegneria sociale) vengono veicolati oltre il 75% dei ransomware.

Qual è il primo vettore di distribuzione di malware?

L'email, principale vettore di attacco: i portatori di malware. La figura sottostante mostra la percentuale di portatori di malware. Come si nota, i due principali portatori appartengono alla famiglia Microsoft Office.

Perché il malware Sload è molto pericoloso?

Essendo la mail il vettore prediletto di questo malware, è assolutamente pericoloso aprire allegati o link presenti in e-mail di cui non siamo sicuri della provenienza. Se esiste l'alternativa del download di un documento ospitato su un sito web ufficiale, meglio effettuarlo in quel contesto piuttosto che via e-mail.

Quale tecnica è utilizzata dagli hacker per non far riconoscere un file infetto ai comuni antivirus?

Le cosiddette tecnologie rootkit, abitualmente impiegate dai trojan, permettono di intercettare e sostituire alcune funzioni di sistema, allo scopo di rendere invisibile il file infetto al sistema operativo e ai programmi antivirus.

Chi sono gli Anonymous?

- reperimento e pubblicazione di informazioni riservate, attraverso modalità di ingegneria sociale, phishing, exploit e altre forme di attacchi informatici. Tra queste attività si ricordano il sostegno dato da Anonymous a WikiLeaks nel 2010 e alle manifestazioni di protesta delle primavere arabe.