Il ransomware^(Ransomware) è diventato una seria minaccia per il mondo online in questi giorni. Molte aziende di software, università, aziende e organizzazioni in tutto il mondo stanno cercando di adottare misure precauzionali per salvarsi dagli attacchi ransomware. I governi degli Stati ^(United) Uniti^(States) e del Canada hanno rilasciato una dichiarazione congiunta sugli attacchi ransomware esortando gli utenti a stare all'erta e prendere precauzioni. Di recente, il 19 maggio ^{(May 19),} il governo svizzero ha osservato il Ransomware Info Day , per diffondere la consapevolezza sul ransomware e sui suoi effetti. Anche in India il ransomware è in aumento.

Microsoft ha recentemente pubblicato un dato che menziona quante macchine (utenti) sono state colpite da attacchi ransomware in tutto il mondo. È stato riscontrato che gli Stati ^(United) Uniti^(States) erano in cima agli attacchi ransomware; seguito da Italia^(Italy) e Canada . Ecco i primi 20 paesi maggiormente colpiti dagli attacchi ransomware.

Ecco un resoconto dettagliato che risponderà alla maggior parte delle tue domande sul ransomware. Questo post esaminerà cosa sono gli attacchi ransomware, i tipi di ransomware, in che modo il ransomware arriva sul tuo computer e suggerisce i modi per gestirlo.
^{(Here is a detailed write-up that will answer most of your questions regarding ransomware. This post will take a look at What are Ransomware Attacks, the Types of ransomware, How does ransomware gets on your computer and suggests ways of dealing with ransomware.)}

Attacchi ransomware

Che cos'è il ransomware

Il ransomware^(Ransomware) è un tipo di malware che blocca i tuoi file, dati o il PC stesso ed estorce denaro da te per fornirti l'accesso. Questo è un nuovo modo per gli autori di malware di "raccogliere fondi" per le loro attività illegittime sul web.

In che modo il ransomware arriva sul tuo computer

Potresti ottenere ransomware se fai clic su un collegamento errato o apri un allegato di posta elettronica dannoso. Questa immagine di Microsoft descrive come avviene l'infezione da ransomware.

Il ransomware^(Ransomware) sembra un programma innocente o un plug-in o un'e-mail con un allegato dall'aspetto "pulito" che viene installato all'insaputa dell'utente. Non appena ottiene l'accesso al sistema dell'utente, inizia a diffondersi nel sistema. Infine, a un certo punto, il ransomware blocca il sistema o determinati file e impedisce all'utente di accedervi. A volte, questi file sono crittografati. Uno scrittore di ransomware richiede una certa somma di denaro per fornire l'accesso o decrittografare i file.

Un falso messaggio di avviso da parte di un ransomware ha il seguente aspetto:

Tuttavia, durante gli attacchi ransomware, non vi è alcuna garanzia che gli utenti recuperino i propri file anche dopo aver pagato il riscatto. Quindi^(Hence) , è meglio prevenire attacchi ransomware piuttosto che cercare di recuperare i tuoi dati in un modo o nell'altro. Puoi utilizzare RanSim Ransomware Simulator per verificare se il tuo computer è sufficientemente protetto.

Leggi^(Read) : Cosa fare dopo un attacco Ransomware sul tuo computer Windows?^{(What to do after a Ransomware attack on your Windows computer?)}

Come identificare gli attacchi ransomware

Il ransomware generalmente attacca i dati personali, come immagini, documenti, file e dati dell'utente. È facile identificare il ransomware^{(identify the ransomware)} . Se vedi una nota ransomware che richiede denaro per dare accesso ai tuoi file, o file crittografati, file rinominati, browser bloccato o uno schermo bloccato del tuo PC, puoi dire che il ransomware ha preso il controllo del tuo sistema.

Tuttavia, i sintomi degli attacchi ransomware possono cambiare a seconda dei tipi di ransomware.

Leggi^(Read) : Mappe di rilevamento malware che ti consentono di visualizzare gli attacchi informatici^{(Cyber Attacks)} in tempo reale.

Tipi di attacchi ransomware

In precedenza, il ransomware mostrava un messaggio in cui si affermava che l'utente ha fatto qualcosa di illegale e che è stato multato dalla polizia o dall'agenzia governativa sulla base di alcune politiche. Per sbarazzarsi di queste "accuse" (che erano sicuramente false accuse), agli utenti è stato chiesto di pagare queste multe.

Al giorno d'oggi, un attacco ransomware in due modi. Blocca lo schermo del computer o crittografa determinati file con una password. Sulla base di questi due tipi, il ransomware è diviso in due tipi:

1. Blocca schermo ransomware
2. Crittografia ransomware.

Lock screen ransomware blocca il tuo sistema e richiede un riscatto per consentirti di accedervi ancora una volta. Il secondo tipo, ovvero il ransomware Encryption^{(Encryption ransomware)} , modifica i file nel tuo sistema e richiede denaro per decrittografarli nuovamente.

Gli altri tipi di ransomware sono:

1. ransomware Master Boot Record^{(Master Boot Record)} (MBR).
2. Ransomware che crittografa i server web
3. Ransomware per dispositivi mobili Android
4. ransomware IoT .

Ecco alcune famiglie di ransomware e le loro statistiche sugli attacchi:

Inoltre, dai un'occhiata alla crescita del ransomware e alle sue statistiche sulle infezioni.

Chi può essere colpito dagli attacchi ransomware

Non importa dove ti trovi e quale dispositivo stai utilizzando. Il ransomware^(Ransomware) può attaccare chiunque, sempre e ovunque. Gli attacchi ransomware possono aver luogo su qualsiasi dispositivo mobile, PC o laptop quando si utilizza Internet per navigare, inviare e-mail, lavorare o fare acquisti online. Una volta trovato un modo per raggiungere il tuo dispositivo mobile o il PC, utilizzerà le sue strategie di crittografia e monetizzazione in quel PC e dispositivo mobile.

Quando può il ransomware avere la possibilità di attaccare

Quindi quali sono i possibili eventi in cui il ransomware può colpire?

• Se stai navigando su siti Web non attendibili
• Scaricare o aprire file allegati ricevuti da mittenti e-mail sconosciuti (e-mail di spam). Alcune delle estensioni di file di questi allegati possono essere (.ade, .adp , .ani , .bas , .bat , .chm , .cmd , .com , .cpl , .crt , .hlp , .ht, .hta , .inf , .ins, .isp , .job , .js, .jse , .lnk , .mda , .mdb , .mde , .mdz , .msc ,.msi , .msp , .mst , .pcd , .reg , .scr , .sct , .shs , .url , .vb, .vbe , .vbs , .wsc , .wsf , .wsh , .exe , .pif .) E anche i tipi di file che supportano le macro (.doc, .xls , .docm , .xlsm , .pptm , ecc.)
• Installazione di software piratato, programmi software o sistemi operativi obsoleti
• Accesso a un PC che fa parte della rete già infetta

Precauzioni contro gli attacchi ransomware

L'unico motivo per cui viene creato un ransomware è perché gli autori di malware lo vedono come un modo semplice per fare soldi. Vulnerabilità come software senza patch, sistemi operativi obsoleti o ignoranza delle persone sono utili per tali persone con intenzioni dannose e criminali. Quindi^(Hence) , la consapevolezza^(awareness) è il modo migliore per evitare qualsiasi attacco da parte di ransomware.

Di seguito sono riportati alcuni passaggi che puoi intraprendere per affrontare o affrontare gli attacchi ransomware:

1. Gli utenti Windows consigliano di mantenere aggiornato il proprio sistema operativo Windows^(System) . Se esegui l'aggiornamento a Windows 10 , ridurrai al massimo gli eventi dell'attacco ransomware.
2. Eseguire sempre il backup dei dati importanti su un disco rigido esterno.
3. Abilita la cronologia dei file o la protezione del sistema.
4. Fai attenzione^(Beware) alle e-mail di phishing, allo spam e controlla l'e-mail prima di fare clic sull'allegato dannoso.
5. Disabilita il caricamento delle macro nei tuoi programmi di Office.
6. Disabilita la funzionalità Desktop remoto quando possibile.
7. Usa l'autenticazione a due fattori.
8. Utilizzare una connessione Internet sicura e protetta da password.
9. Evita^(Avoid) di navigare in siti Web che sono spesso terreno fertile per malware come siti di download illegali, siti per adulti e siti di gioco d'azzardo.
10. Installa^(Install) , usa e aggiorna regolarmente una soluzione antivirus
11. Utilizza alcuni buoni software anti-ransomware^{(anti-ransomware software)}
12. Prendi sul serio la sicurezza di MongoDB per evitare che il tuo database venga dirottato dal ransomware.

Ransomware Tracker ti aiuta a tracciare, mitigare e proteggerti dal malware.

Leggi^(Read) : Proteggi e previeni gli attacchi ransomware^{(Protect against and prevent Ransomware attacks)(Protect against and prevent Ransomware attacks)} .

Sebbene siano disponibili alcuni strumenti di decrittografia del ransomware^{(ransomware decryptor tools)} , è consigliabile prendere sul serio il problema degli attacchi ransomware. Non solo mette in pericolo i tuoi dati, ma può anche violare la tua privacy in misura tale da danneggiare anche la tua reputazione.

Dice Microsoft ,

The number of enterprise victims being targeted by ransomware is increasing. The sensitive files are encrypted, and large amounts of money are demanded to restore the files. Due to the encryption of the files, it can be practically impossible to reverse-engineer the encryption or “crack” the files without the original encryption key – which only the attackers will have access to. The best advice for prevention is to ensure confidential, sensitive, or important files are securely backed up in a remote, unconnected backup or storage facility.

Se ti capita di avere la sfortuna di essere stato infettato da un ransomware, puoi, se lo desideri, segnalare il ^(FBI)ransomware^{(report Ransomware)(report Ransomware)} all'FBI , alla polizia^(Police) o alle autorità competenti.

Ora leggi la protezione dal ransomware in Windows^{(Ransomware protection in Windows)} .

Ransomware Attacks, Definition, Examples, Protection, Removal

Ransomware has become a serious threat to the online world these days. Many software firms, universities, companies, and organizations around the world are trying to take precautionary measures to save themselves from ransomware attacks. The United States and Canadian governments have issued a joint statement about ransomware attacks urging users to stay alert and take precautions. Recently on May 19^th, the Swiss government observed the Ransomware Info Day, to spread awareness regarding ransomware and its effects. Ransomware in India too is on the rise.

Microsoft recently published a data mentioning how many machines (users) were affected by ransomware attacks across the world. It was found that the United States was on the top of ransomware attacks; followed by Italy and Canada. Here are the top 20 countries which are majorly affected by ransomware attacks.

Here is a detailed write-up that will answer most of your questions regarding ransomware. This post will take a look at What are Ransomware Attacks, the Types of ransomware, How does ransomware gets on your computer and suggests ways of dealing with ransomware.

Ransomware attacks

What is Ransomware

Ransomware is a type of malware that locks your files, data or the PC itself and extorts money from you in order to provide access. This is a new way for malware writers to ‘collect funds’ for their illegitimate activities on the web.

How does ransomware get on your computer

You could get ransomware if you click on a bad link or open a malicious email attachment. This image from Microsoft describes how the ransomware infection takes place.

Ransomware looks like an innocent program or a plugin or an email with a ‘clean’ looking attachment that gets installed without the user’s knowledge. As soon as it gets its access to the user’s system, it starts spreading across the system. Finally, at one point of time, the ransomware locks the system or particular files and restricts the user from accessing it. Sometimes, these files are encrypted. A ransomware writer demands a certain amount of money to provide access or decrypt the files.

A fake warning message by a ransomware looks as follows:

However, during the ransomware attacks, there is no guarantee that the users will get back their files even after paying the ransom. Hence, it is better to prevent ransomware attacks than trying to get back your data from some way or another. You may use RanSim Ransomware Simulator to check if your computer is sufficiently protected.

Read: What to do after a Ransomware attack on your Windows computer?

How to identify ransomware attacks

The ransomware generally attacks the personal data, such as user’s pictures, documents, files, and data. It is easy to identify the ransomware. If you see a ransomware note demanding money to give access to your files, or encrypted files, renamed files, locked browser or a locked screen of your PC, you can say that ransomware has got a grip on your system.

However, the symptoms of ransomware attacks can change as per the types of ransomware.

Read: Malware Tracker Maps that let you view Cyber Attacks in real-time.

Types of ransomware attacks

Earlier, ransomware used to display a message stating that the user has done something illegal and they are being fined by the police or the government agency on the basis of some policy. To get rid of these ‘charges’ (which were definitely false charges), users were asked to pay these fines.

Nowadays, a ransomware attack in two ways. It either locks the computer screen or encrypts certain files with a password. Based on these two types, the ransomware is divided into two types:

1. Lock screen ransomware
2. Encryption ransomware.

Lock screen ransomware locks your system and demands a ransom for letting you access it once again. The second type, i.e. the Encryption ransomware, changes the files in your system and demands money to decrypt them again.

The other types of ransomware are:

1. Master Boot Record (MBR) ransomware
2. Ransomware encrypting web servers
3. Android mobile device ransomware
4. IoT ransomware.

Here are some ransomware families and their statistics of attacks:

Also, take a look at the Ransomware growth and its infection statistics.

Who can be affected by the ransomware attacks

It doesn’t matter where you are and what device you are using. Ransomware can attack anybody, anytime and anywhere. The ransomware attacks can take place on any mobile device, PC or laptop when you are using the internet for surfing, emailing, working, or shopping online. Once it finds a way to your mobile device or the PC, it will employ its encryption and monetization strategies into that PC and mobile device.

When can ransomware get a chance to attack

So what are the possible events when ransomware can strike?

• If you are browsing untrusted websites
• Downloading or opening file attachments received from unknown email senders (spam emails). Some of the file extensions of these attachments can be, (.ade, .adp, .ani, .bas, .bat, .chm, .cmd, .com, .cpl, .crt, .hlp, .ht, .hta, .inf, .ins, .isp, .job, .js, .jse, .lnk, .mda, .mdb, .mde, .mdz, .msc, .msi, .msp, .mst, .pcd, .reg, .scr, .sct, .shs, .url, .vb, .vbe, .vbs, .wsc, .wsf, .wsh, .exe, .pif.) And also he file types that support macros (.doc, .xls, .docm, .xlsm, .pptm, etc.)
• Installing pirated software, outdated software programs or operating systems
• Logging into a PC that is a part of the already infected network

Precautions against ransomware attacks

The only reason ransomware is created, is because the malware writers see it as an easy way to make money. Vulnerabilities such as unpatched software, outdated operating systems or people’s ignorance is beneficial for such people with malicious and criminal intentions. Hence, awareness is the best way to avoid any attacks by ransomware.

Here are are a few steps you can take to tackle or deal with ransomware attacks:

1. Windows users advised keeping their Windows Operating System up-to-date. If you upgrade to Windows 10, you will reduce the events of the ransomware attack to the maximum extent.
2. Always back-up your important data in an external hard-drive.
3. Enable file history or system protection.
4. Beware of phishing emails, spam, and check the email before clicking the malicious attachment.
5. Disable the loading of macros in your Office programs.
6. Disable your Remote Desktop feature whenever possible.
7. Use two-factor authentication.
8. Use a safe and password-protected internet connection.
9. Avoid browsing websites that are often the breeding grounds for malware such as illegal download sites, adult sites and gambling sites.
10. Install, use, and regularly update an antivirus solution
11. Make use of some good anti-ransomware software
12. Take your MongoDB security seriously to prevent your database from being hijacked by ransomware.

The Ransomware Tracker helps you track, mitigate and protect yourself from malware.

Read: Protect against and prevent Ransomware attacks.

While there are some ransomware decryptor tools available, it is advisable that you take the problem of ransomware attacks seriously. It not only endangers your data, but it can also breach your privacy to such extent that it can harm your reputation also.

Says Microsoft,

The number of enterprise victims being targeted by ransomware is increasing. The sensitive files are encrypted, and large amounts of money are demanded to restore the files. Due to the encryption of the files, it can be practically impossible to reverse-engineer the encryption or “crack” the files without the original encryption key – which only the attackers will have access to. The best advice for prevention is to ensure confidential, sensitive, or important files are securely backed up in a remote, unconnected backup or storage facility.

If you do happen to have the misfortune of being infected with ransomware, you can if you wish, report Ransomware to FBI, Police or appropriate authorities.

Now read about Ransomware protection in Windows.

Related posts

• Abilita e configura Ransomware Protection in Windows Defender

• Come mitigare Human-operated Ransomware Attacks: Infografica

• Digital Sovranità - Definizione, Meaning, Examples and Explanation

• Cos'è il phishing della lancia? Spiegazione, Examples, Protection

• Fileless Malware Attacks, Protection and Detection

• Lockwise, Monitor, Facebook Container, Tracking Protection su Firefox

• Android Fragmentation Definition, Problem, Issue, Chart

• Ransomware Response Playbook mostra come affrontare il malware

• Che cos'è la neutralità netta? Definizione, Pro e Contro, Dibattito

• CyberGhost Immunizer aiuterà a prevenire gli attacchi di ransomware

• CSS Exfil Protection estensione del browser offerte CSS Exfil vulnerability attacco

• Cosa fare dopo uno Ransomware attack sul tuo Windows computer?

• Come aggiungere o escludere un'app in Exploit Protection di Windows 10

• Come cancellare Windows Defender Protection History in Windows 10

• Come disabilitare o abilitare Redirect Tracking Protection (ETP 2.0) in Firefox

• Elenco dei gratuiti Ransomware Decryption Tools per sbloccare i file

• Cos'è Account Protection in Windows 10 e come nascondere questa sezione

• Impossibile avviare i Software Protection service

• Windows Defender Error 0x80240438, Definition Aggiornamenti non installati

• Cos'è Firewall and Network Protection in Windows 10 e come nascondere questa sezione