Come proteggere il PC dal ransomware di criptaggio dei file

Il ransomware è un tipo di malware per il criptaggio dei file che prima cripta i file e poi richiede un riscatto per decriptarli. Alcuni programmi criptano i file senza richiedere un riscatto.

Nessuno può garantire che i file vengano decriptati in seguito al pagamento del riscatto.

È consigliabile configurare preventivamente la protezione per il dispositivo al fine di prevenire le infezioni e mitigare i possibili danni.

Suggerimenti per ridurre i rischi di infezione ransomware

Installa una soluzione di protezione

Le applicazioni Kaspersky con i database più recenti bloccheranno un attacco e impediranno l'installazione di malware nel computer. Le versioni più recenti delle applicazioni Kaspersky sono dotate del componente System Watcher, che crea automaticamente copie di backup dei file se un programma sospetto tenta di accedervi.

Installa gli aggiornamenti

Mantieni aggiornati il software, i sistemi operativi e le applicazioni Kaspersky, in particolare controllando regolarmente le patch che risolvono le vulnerabilità. Il software aggiornato opera sulla patch più recente che riduce le opportunità per gli autori degli attacchi.

Gli aggiornamenti sono il mezzo principale per migliorare la sicurezza, la stabilità e le prestazioni dei sistemi, rimuovono le vulnerabilità e impediscono agli autori degli attacchi di utilizzarle.

Il software fondamentale da aggiornare:

Patch del sistema operativo
Plug-in del browser come Flash, Silverlight e così via.
Applicazioni VPN che forniscono l'accesso ai dipendenti in remoto e fungono da gateway per la rete

Attiva tutti i componenti di protezione delle applicazioni Kaspersky

Tutti i componenti delle applicazioni Kaspersky sono volti alla massima protezione possibile dei dispositivi e alla riduzione dei rischi di infezione ransomware. Verifica che i seguenti componenti siano abilitati:

Protezione minacce file
Protezione minacce Web
Protezione minacce di posta
Rilevamento del Comportamento
Prevenzione Exploit
Protezione AMSI
Motore di Remediation
Prevenzione Intrusioni Host
Kaspersky Security Network

Esegui regolarmente il backup dei file nel cloud o in un'unità esterna

È consigliabile eseguire regolarmente il backup e il ripristino. Anche in caso di attacco ransomware riuscito o di criptaggio dei file, i dati di backup possono essere ripristinati riducendo gli effetti dannosi dell'attacco. Per proteggere i file, crea copie di backup e conservale in un archivio cloud o in un'unità rimovibile.

Non aprire gli allegati nei messaggi e-mail provenienti da mittenti sconosciuti

Spesso il ransomware si diffonde tramite allegati di posta elettronica. I criminali informatici mirano a persuaderti ad aprire l'allegato, motivo per cui nel titolo dell'e-mail alludono a informazioni importanti contenute nel messaggio, come un'ingiunzione del tribunale, una notifica di azione legale, una comunicazione di penale relativa a un pagamento e così via. Controlla sempre l'indirizzo del mittente prima di aprire e-mail o allegati.

Usa password complesse per gli account Windows per la connessione remota

Le password vulnerabili possono essere facilmente indovinate o decifrate, il che può comportare l'acquisizione dell'accesso a dati sensibili da parte degli autori degli attacchi. Per proteggere i tuoi dati personali e i tuoi account dagli attacchi durante la connessione remota, utilizza password complesse. Per istruzioni, consulta questo articolo.

Se stai utilizzando una rete pubblica, gli autori degli attacchi possono utilizzare le funzionalità di Desktop remoto per accedere ai tuoi dispositivi. Connettiti a Desktop remoto solo tramite la rete domestica o aziendale. Per ulteriori informazioni sulle funzionalità Desktop remoto, consulta il sito Web del supporto Microsoft.

Proteggi le cartelle condivise

Gli autori degli attacchi possono utilizzare le cartelle condivise per criptare i file, diffondere malware e spostarsi all'interno della rete dell'organizzazione. Kaspersky Endpoint Security for Windows protegge le cartelle condivise dal criptaggio e può aiutare a impostare password complesse.

Utilizza Kaspersky Endpoint Detection and Response (KEDR) o Kaspersky Managed Detection and Response (MDR)

KEDR e MDR aiuteranno a rilevare e prevenire un attacco in anticipo. Utilizzando queste soluzioni, puoi identificare e monitorare i segnali sospetti.

Proteggi gli account amministratore

Assicurati che gli account amministratore siano protetti da password complesse che vengono cambiate regolarmente (ad esempio ogni 3 mesi). Se possibile, utilizza la verifica in due passaggi per ridurre al minimo i rischi che gli autori degli attacchi ottengano il controllo sulla rete nel caso in cui siano riusciti ad accedere alle credenziali dell'utente.

Monitora le attività sospette

Controlla regolarmente i registri degli eventi e i dati operativi per individuare attività sospette. Monitora il movimento laterale intorno a una rete e presta attenzione al traffico in uscita poiché un utente malintenzionato di solito ha bisogno di una connessione a reti esterne o a strumenti esterni per il furto di dati.

Presta attenzione quando utilizzi PowerShell

La soluzione PowerShell viene spesso utilizzata per gli attacchi ai dispositivi Windows. Anche le minacce ransomware e fileless utilizzano PowerShell per gli attacchi.

Limita l'esecuzione degli script PowerShell. Disabilita l'esecuzione degli script PowerShell non assegnati utilizzando i criteri. Abilita l'esecuzione degli script PowerShell solo per gli account che ne hanno bisogno. Non modificare il criterio delle restrizioni PowerShell (Set-ExecutionPolicy). Nei dispositivi protetti da Kaspersky Endpoint Security for Windows, abilita il componente Controllo adattivo delle anomalie e imposta la regola Attività del motore di script e framework in modalità di blocco.

Configura i criteri

Configura i criteri per ridurre al minimo la quantità di informazioni di rete disponibili per gli utenti i cui account possono essere compromessi. Le informazioni di rete dovrebbero essere limitate in quanto possono essere recuperate dagli autori degli attacchi da un dispositivo violato. Anche se un utente malintenzionato è riuscito a compromettere un account o un computer, il passaggio sopra descritto ridurrà ulteriormente le opportunità di attacco e impedirà l'escalation dei privilegi di un amministratore o di altri dispositivi, il che ridurrà la portata dell'attacco.

Utilizza IDS e IPS per rilevare e prevenire le scansioni di rete

Il primo passaggio di un attacco mirato è quello di raccogliere informazioni. La scansione della rete fornisce agli autori degli attacchi informazioni cruciali, come porte aperte, sistemi operativi e software attivi e stato dei dispositivi di rete. La prevenzione delle scansioni di rete non consentirà agli autori degli attacchi di raccogliere le informazioni importanti e renderà più difficile l'implementazione degli attacchi.

Forma i tuoi dipendenti e promuovi la loro consapevolezza

Presta attenzione agli allegati di posta elettronica e controlla gli indirizzi e-mail non attendibili. Verifica che il componente Protezione minacce di posta sia abilitato in Kaspersky Endpoint Security for Windows. Il componente esegue la scansione e protegge i computer da allegati dannosi.
Fai attenzione ai collegamenti insoliti inviati nelle e-mail o da altre piattaforme di messaggistica. Anche se un collegamento viene inviato da qualcuno che conosci, potrebbe essere stato violato.
Scopri come riconoscere collegamenti e file dannosi, individuare segni di attività sospette nei tuoi dispositivi e account, utilizzare password complesse e verifica in due passaggi, aggiornare regolarmente il sistema operativo e il software personali, disconnettere i tuoi sistemi ogni volta che non richiedono più l'accesso.

Kaspersky offre un corso specializzato sulla cybersecurity: Automated Security Awareness Platform. Questa piattaforma fornisce conoscenze e sviluppa competenze e pratiche di igiene informatica.