Un altro attacco mondiale: Not-Petya. Solamente un mese dopo il cyber attack di Wannacry, il mondo \u00e8 ancora sotto attacco informatico.<\/p>\n
Il malware \u00e8 stato ribattezzato Not-Petya<\/strong> perch\u00e9 durante le prime ore dall\u2019attacco gli analisti cyber pensavano si trattasse di una semplice variante del gi\u00e0 conosciuto Petya<\/strong>, ma da verifiche successive \u00e8 emerso che in realt\u00e0 siamo di fronte a un nuovo ransomware, che ha colpito tutto il mondo con modalit\u00e0 simili a quelle di WannaCry.<\/p>\n I veicoli di infezione<\/strong><\/p>\n Probabilmente gli allegati di posta e link malevoli, anche se in realt\u00e0 non si esclude siano stati utilizzati anche altri vettori d\u2019attacco come post sui social o file condivisi negli ambienti di file sharing.<\/p>\n Il ransomware ha sfruttato l\u2019EternalBlue, un codice scritto dall\u2019NSA \u2013 National Security Agency \u2013 che sfrutta vulnerabilit\u00e0 dei sistemi Windows.<\/p>\n Le vittime dell\u2019attacco<\/strong><\/p>\n Questa volta sono state e saranno ancora molteplici le vittime dei criminali informatici. Ecco le pi\u00f9 rilevanti: compagnia navale danese Maersk, compagnie elettriche, banche e aeroporti dell\u2019Ucraina, fino ad arrivare al sistema di controllo delle radiazioni nella centrale nucleare di Chernobyl.<\/p>\n Ma non \u00e8 finita qui. Not-Petya oltre a colpire colossi importanti, ha colpito realt\u00e0 minori come molte aziende in Italia e tutta Europa. L\u2019Italia risulta essere infatti il secondo Paese in Europa per numero di attacchi subiti.<\/p>\n Il discorso \u00e8 molto pi\u00f9 ampio se andiamo ad analizzare tutte le macchine che presentano della vulnerabilit\u00e0, come:<\/p>\n In poche parole, tutte le edizioni delle piattaforme elencate sono affette dalla vulnerabilit\u00e0.<\/p>\n Dopo l\u2019attacco, cosa accade?<\/strong><\/p>\n Oltre a cifrare i dati e bloccare l\u2019hard disk, Not-Petya scarica le credenziali dalla memoria della macchina. Il malware che effettua la criptazione dei file richiede poi un riscatto (almeno 300 dollari in bitcoin \u2013 la moneta virtule) per il loro sblocco.<\/p>\n Ecco il messaggio di Not-Petya che \u00e8 comparso su migliaia di computer:<\/p>\n \u201cSe vedi questo testo, allora i tuoi file non sono pi\u00f9 accessibili, perch\u00e9 sono stati criptati, forse sei indaffarato a cercare un modo per recuperarli, ma non perdere il tuo tempo, nessuno pu\u00f2 recuperare i file senza il nostro servizio di de-criptaggio\u201d<\/em><\/p>\n Ad oggi hanno pagato il riscatto molti utenti, ma \u00e8 vivamente sconsigliato farlo perch\u00e9 non si riusciranno mai ad ottenere nuovamente i dati trafugati. L\u2019esperto di Sicurezza Informatica Dmitry Sklyarov conferma che Not-Petya non restituisce i dati criptati per due motivi:<\/p>\n Oltre il danno, anche la beffa: pur pagando non si riesce pi\u00f9 a recuperare i dati! Il malware \u00e8 stato pensato per colpire i punti di debolezza delle strutture informatiche che per guadagnarci.<\/p>\n Esiste una soluzione?<\/strong><\/p>\n Assolutamente s\u00ec. Innanzitutto \u00e8 fondamentale tenere aggiornato il proprio sistema operativo<\/strong>, ed effettuare sempre i backup. Ma non solo\u2026 firewall e antivirus sono ancora sufficienti? Ad oggi non pi\u00f9. Come ci si pu\u00f2 proteggere allora da malware avanzati?<\/p>\n Una soluzione a portata di tutti, dal libero professionista alla grande azienda, \u00e8 il servizio di Sicurezza Informatica Gestita da un Security Operation Center in grado di mettere in sicurezza la rete, i personal computer e gli smartphone da ransomware come Not-Petya, Wannacry e le loro varianti.<\/p>\n Il Security Operation Center \u00e8 un vero centro di controllo gestito da operatori e analisti, che si collega a appliance di controllo installati presso la rete informatica del cliente in grado di:<\/p>\n\n
\nAl momento non \u00e8 stato trovato un metodo per bloccare il ransomware<\/strong>, ma solo sistemi per limitarlo (a differenza di quello che era accaduto con WannaCry). L\u2019unica soluzione \u00e8 la prevenzione da un attacco Not-Petya attraverso la Sicurezza Informatica Gestita<\/strong>.<\/p>\n\n