Del Cryptolocker se ne \u00e8 parlato molto e purtroppo se ne continuer\u00e0 a parlare. Ma come difendersi? Partiamo da un presupposto estremamente importante: non esistono attualmente antivirus in grado di combattere efficacemente questa infezione, per lo stesso motivo per il quale ogni anno milioni di persone prendono il raffreddore, ma di questo ne parleremo separatamente.
\n1) Attivare la visualizzazione delle estensioni conosciute in Windows e non fare mai doppio clic sui file con una doppia estensione
\nA tal proposito, suggeriamo la lettura degli articoli Visualizzare le estensioni dei file in Windows e smascherare chi usa pericolosi trucchi e dell’articolo Come non prendere virus e malware quando si scaricano programmi al punto 7) Attenzione alle vere estensioni dei file.<\/p>\n
2) Assicurarsi di utilizzare un valido sistema antivirus\/antispam lato server
\nSuggeriamo di scegliere un fornitore del servizio di posta elettronica che metta a disposizione un valido sistema antivirus\/antispam operativo lato server. In questo modo, con buona probabilit\u00e0, il provider sposter\u00e0 nella posta indesiderata le email spedite dagli autori del ransomware.
\nDal momento che tali messaggi utilizzano tecniche di mail spoofing, vengono inviate da server spesso coinvolti nell’invio di spam ed hanno una struttura simile ai messaggi indesiderati, \u00e8 possibile che con un buon sistema antivirus\/antispam lato server i messaggi contenenti gli allegati nocivi non arrivino mai (o quasi) nella posta in arrivo (vedere anche Perch\u00e9 le mie email vanno nella cartella spam?).
\n\u00c8 ovvio che \u00e8 necessario porre la massima attenzione a quel “quasi”. Se alcune mail veicolo del ransomware dovessero arrivare nella casella di posta in arrivo, si dovr\u00e0 essere certi di riconoscerle.<\/p>\n
3) Non dare credito a nessun messaggio, neppure a quelli che sembrano arrivare da mittenti conosciuti: le intestazioni dell’email possono aiutare
\nSenza neppure aprire l’email, selezionando il messaggio e usando la combinazione di tasti CTRL+U, ci si accorger\u00e0 che il messaggio non \u00e8 assolutamente partito dal server cui si appoggia il mittente.
\nMolto spesso, esaminando le intestazioni, si rileveranno indirizzi IP stranieri, a conferma che il messaggio \u00e8 quanto meno fasullo e, molto probabilmente, pericoloso.
\nA tal proposito, suggeriamo la lettura dell’articolo Come riconoscere email phishing.<\/p>\n
4) Usare un account utente standard
\nQuando si lavora quotidianamente in Windows, suggeriamo di utilizzare un account utente dotato di privilegi standard (e non un account amministrativo).
\nIn caso di infezione da ransomware il danno sarebbe pi\u00f9 limitato (ai soli file dell’utente in uso), l’aggressione non potrebbe diffondersi altrove e sarebbe possibile recuperare le copie shadow (per cancellarle, come visto ad inizio articolo, sono infatti richiesti i diritti di amministratore).<\/p>\n
L’account amministratore dovr\u00e0 essere utilizzato solo per le attivit\u00e0 che ne richiedono strettamente l’utilizzo.<\/p>\n
5) Utilizzare Cryptoprevent
\nLa snella utilit\u00e0 Cryptoprevent, della quale abbiamo pi\u00f9 volte parlato in passato, non fa altro che impostare una serie di policy di sistema bloccando l’esecuzione di file da alcune aree “sensibili” di Windows.<\/p>\n
Gran parte dei ransomware, quando vengono eseguiti, iniziano a copiare dei file necessari per il loro funzionamento nella cartella TEMP di Windows.
\nInibendo l’esecuzione dei file da tale cartella, ci si potr\u00e0 automaticamente proteggere da molte tipologie di ransomware.<\/p>\n
Nell’articolo Bloccare esecuzione di programmi in Windows abbiamo spiegato nel dettaglio come usare Cryptoprevent.<\/p>\n
Va detto che le limitazioni che \u00e8 possibile imporre ricorrendo a Cryptoprevent possono impedire la corretta installazione di alcuni software del tutto legittimi. Anche questi ultimi, infatti, se dovessero appoggiarsi alla cartella TEMP, mostreranno un messaggio d’errore.
\nIn questi frangenti, consapevoli di cosa si sta facendo, si potr\u00e0 temporaneamente disattivare la protezione configurabile con Cryptoprevent.<\/p>\n","protected":false},"excerpt":{"rendered":"
Del Cryptolocker se ne \u00e8 parlato molto e purtroppo se ne continuer\u00e0 a parlare. Ma come difendersi? Partiamo da un presupposto estremamente importante: non esistono attualmente antivirus in grado di combattere efficacemente questa infezione, per lo stesso motivo per il quale ogni anno milioni di persone prendono il raffreddore, ma di questo ne parleremo separatamente. … <\/p>\n