Gli attacchi ransomware possono colpire sia utenti domestici che aziende e aziende. Un ransomware può causare enormi perdite monetarie se lasciato senza sosta. La privacy degli utenti è stata una delle principali preoccupazioni di Microsoft e quindi la società ha rilasciato ieri il suo nuovo Ransomware Response Playbook che affronta il problema del ransomware e spiega come le aziende possono utilizzare Windows Defender ATP per rilevare, esaminare, rimuovere ed evitare le minacce ransomware nelle loro reti.

Playbook di risposta ai ransomware

Il Ransomware Response Playbook fornisce informazioni dettagliate su come le aziende possono rilevare il ransomware e rimuoverlo con l'aiuto di Windows Defender Advanced Threat Protection . Per illustrare bene, il playbook utilizza Cerber-Ransomware , una vera e propria infezione da ransomware che è stata messa in evidenza per più di un anno.

Il playbook copre i seguenti argomenti:

Scoperta e mitigazione del ransomware: diversi^{(Ransomware- Several)} modi per scoprire il ransomware e gestire gli avvisi. Include anche come isolare la macchina infetta in modo da evitare la diffusione.
Indagare la consegna e l'arrivo : come^(How) il ransomware viene consegnato alla tua rete e i modelli di infezione comuni.
Analizza l'incidente e controlla se l'infezione si è diffusa ad altre macchine collegate alla tua rete.
Protezione^(Protection) contro il ransomware che include il ransomware trasmesso tramite e-mail, l'infezione che arriva attraverso i browser Web e altro ancora.
Miglioramento delle difese degli endpoint sulla tua rete: questa sezione mostra come puoi migliorare la protezione sulle tue macchine.
Blocco di domini, IP^(IPs) e URL dannosi: scopri^{(URLs- Learn)} come bloccare i domini dannosi può impedire alle tue macchine di questo attacco.
Recupero della tua macchina da un'infezione ransomware: l'eBook ti guida su come rimuovere tutti i componenti della minaccia dalla tua macchina e impedirne la diffusione in altre macchine collegate tramite la stessa rete.

L'eBook include anche collegamenti di riferimento in cui è possibile saperne di più sugli attacchi Ransomware^{(Ransomware attacks)} e sui metodi per eludere tali attacchi e infezioni.

L'eBook è disponibile per il download gratuito presso Microsoft . Basta^(Just) fare clic sul pulsante di download e leggerlo utilizzando un browser Web o un lettore PDF.

Microsoft ha rilasciato un whitepaper in cui si parla di come Windows 10 v1703 offre una forte protezione da ransomware per mantenere il computer sempre protetto. Potresti volerlo scaricare anche tu.^{(Microsoft has released a whitepaper which talks about how Windows 10 v1703 offers strong ransomware protection to keep your computer protected at all times. You might want to download it too.)}

Ransomware Response Playbook shows how to deal with the malware

Rаnsomware attаcks can happen to both home users as well as corporate and enterprises. A ransomware can result in huge monetary losses if left υnabated. Users’ рrіvacy has been one of the major concerns at Microsoft and thus the company yesterday released its new Ransomware Response Playbook which addresses the issue of Ransomware and explains how enterprises can use the Windows Defender ATP to detect, examine, remove and avoid the ransomware threats in their networks.

Ransomware Response Playbook

The Ransomware Response Playbook provides a detailed information on how the enterprises can detect the ransomware and remove it with the help of Windows Defender Advanced Threat Protection. To illustrate well, the playbook uses Cerber-Ransomware, an actual ransomware infections which has been into highlights for more than a year now.

The playbook covers following topics-

Discovering and mitigating Ransomware- Several ways of discovering ransomware and managing alerts. It also includes how you can isolate your infected machine so as to avoid spreading.
Investigating the delivery and arrival- How the ransomware is delivered to your network and the common infection patterns.
Scope the incident and check if the infection is spread to other machines connected to your network.
Protection against Ransomware which includes the email-borne ransomware, infection that lands through web browsers and more.
Enhancing the endpoint defenses on your network- This section shows how you can enhance protection on your machines.
Blocking malicious domains, IPs and URLs- Learn how blocking the malicious domains can prevent your machines from this attack.
Recovering your machine from ransomware infection- The eBook guides you about how to remove the entire threat components from your machine and prevent them spreading in other machines connected via the same network.

The eBook also includes references links where you can learn more about the Ransomware attacks and the methods to evade those attacks and infections.

The eBook is available for free download at Microsoft. Just click on the download button and read it using a web browser or a PDF reader.

Microsoft has released a whitepaper which talks about how Windows 10 v1703 offers strong ransomware protection to keep your computer protected at all times. You might want to download it too.

Ludovica Marini

About the author

Sono un ingegnere informatico con oltre 10 anni di esperienza nel settore del software. Sono specializzato nella creazione e manutenzione di applicazioni software individuali e aziendali, nonché nello sviluppo di strumenti di sviluppo per piccole imprese e grandi organizzazioni. Le mie capacità risiedono nello sviluppo di una solida base di codice, negli strumenti di debug e test e nel lavorare a stretto contatto con gli utenti finali per garantire che le loro applicazioni funzionino perfettamente.

Ransomware Response Playbook mostra come gestire il malware

Playbook di risposta ai ransomware

Ransomware Response Playbook shows how to deal with the malware