Italia Paese europeo più minacciato dalle varianti di WannaCry

Il ransomware WannaCry continua a colpire, con migliaia di varianti della versione originale. Alcune sono innocue e "vaccinano" il sistema da infezioni più pericolose.

Business Consumer Vulnerabilità
Nonostante l'attacco mondiale perpetrato con il ransomware WannaCry risalga al 12 maggio 2017, l’Italia è tuttora il Paese europeo con più attacchi rilevati e bloccati. In particolare, ad agosto 2019 gli esperti di sicurezza di Sophos ne hanno conteggiati 4,3 milioni. Non la variante originale, che gli hacker non usano più da tempo, ma migliaia di altre che via via sono state scoperte. In dettaglio, si parla di 12.480 varianti emerse a fine 2018, e 6.963 varianti solo nell'agosto 2019, di cui l'80% inedite.

Dopo avere analizzato circa 2.000 campioni di WannaCry bloccati nel 2018 gli esperti hanno compreso che gli hacker hanno apportato minime modifiche per riuscire a bypassare il noto "kill switch", presente nel codice con la funzione di bloccarne la diffusione. La buona notizia è che le modifiche hanno neutralizzato l’abilità di criptare i dati.
cyber security cybersecurity device 60504La seconda buona notizia è insita nel modus operandi di WannaCry: prima di tutto verifica che il computer non sia già stato attaccato. In caso affermativo cambia obiettivo. Questo significa, per conseguenza, che avere contratto il virus informatico in questo caso agisce come una sorta di vaccinazione: l'infezione di una versione inerte del malware protegge efficacemente dall'infezione con il ceppo più pericoloso. Come spesso capita, c'è il rovescio della medaglia: se tanti computer sono stati infettati, significa che non era installata la patch contro l'exploit principale utilizzato negli attacchi WannaCry. Patch che risale a due anni orsono, e che tutti gli utenti dovrebbero ormai avuto modo di scaricare.

L'attenzione per la sicurezza informatica torna quindi in primo piano. Per questo Sophos consiglia alle aziende di prestare la massima attenzione alle patch che vengono pubblicate e alla necessità di disporre su tutti i sistemi di soluzioni per la sicurezza sicure e affidabili, oltre che aggiornate. In particolare relazione a WannaCry (che comunque non è l'unica minaccia attiva), è consigliabile sincerarsi che tutti i computer in rete abbiano installata la patch contro l'exploit EternalBlue, utilizzato in WannaCry. Per un ulteriore livello di sicurezza, bisognerebbe effettuare backup regolari dei dati importanti su un dispositivo di archiviazione offline, per mettersi al riparo dalle richieste di riscatto dei ransomware.
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con le notizie di SecurityOpenLab.it iscriviti alla nostra Newsletter gratuita.

Notizie correlate

Speciali Tutti gli speciali

Antimalware nel 2020: parola d'ordine Intelligenza Artificiale

Sicurezza delle infrastrutture critiche nel 21mo secolo

Speciale

Coronavirus e sicurezza: proteggersi dal contagio digitale

Speciale

World Backup Day 2020: i consigli per tenere al sicuro i dati

Speciale

Soluzioni anti intrusione per la casa e l'ufficio

Calendario Tutto

Set 16
Come costruire un’azienda sicura? La guida definitiva nel cuore della ripartenza

Iscriviti alla nostra newsletter

Soluzioni B2B per il Mercato delle Imprese e per la Pubblica Amministrazione

Iscriviti alla newsletter

contatori