Protezione ransomware: come proteggere i dati al sicuro nel 2023

Riepilogo:

Gli attacchi di ransomware continuano a rappresentare una minaccia significativa sia per le imprese che per gli individui. In questo articolo, esploreremo l’importanza della protezione ransomware e discuteremo come Kaspersky, una rinomata società di sicurezza informatica, offra i più alti livelli di trasparenza, affidabilità e protezione contro questi attacchi dannosi.

Punti chiave:

1. La reputazione e la competenza di Kaspersky: Kaspersky è una società globale di sicurezza informatica e privacy digitale con oltre 400 milioni di utenti protetti dalle loro tecnologie. Il loro portafoglio di sicurezza globale include la protezione degli endpoint leader e soluzioni di sicurezza specializzate.

2. La massima trasparenza e affidabilità: Kaspersky ha lanciato l’iniziativa globale di trasparenza, consentendo ai regolatori governativi, ai partner aziendali e ai clienti di rivedere il codice della fonte di prodotto, gli aggiornamenti del software e le regole di rilevamento del malware. L’iniziativa stabilisce un nuovo standard di fiducia nel settore IT.

3. La migliore protezione: Il cloud di sicurezza endpoint di Kaspersky ha dimostrato un’efficienza del 100% contro gli attacchi di ransomware, superando altri 10 fornitori di sicurezza informatica nella protezione dei file utente.

4. Scelta del cliente riconosciuta: Kaspersky è stato riconosciuto come una scelta dei clienti del 2021 per le piattaforme di protezione endpoint di Gartner, con una valutazione dei clienti di 4.7 su 5. Il 96% dei clienti era disposto a raccomandare i prodotti di Kaspersky.

5. Rilevamento di tutti i tipi di malware: Kaspersky monitora costantemente le attività degli attori avanzati di minaccia persistente (APT) a livello globale, identificando le minacce in varie lingue come russo, inglese, cinese, spagnolo, coreano, francese e arabo.

Domande:

1. In che modo Kaspersky garantisce la trasparenza nelle sue operazioni?
L’iniziativa di trasparenza globale di Kaspersky consente la revisione di codice sorgente, aggiornamenti del software e regole di rilevamento. Inoltre, i centri di trasparenza consentono ai regolatori e ai clienti di valutare i loro processi tecnici e aziendali.

2. Cosa distingue Kaspersky dagli altri fornitori di sicurezza?
Kaspersky ha sovraperformato i principali fornitori di sicurezza secondo la ricerca condotta da IDC. Inoltre, il loro cloud di sicurezza endpoint ha dimostrato un’efficienza del 100% nella protezione dei file utente dagli attacchi di ransomware.

3. Perché Kaspersky è considerato la scelta migliore dai clienti?
Le eccellenti valutazioni dei clienti di Kaspersky e i tassi di raccomandazione hanno portato al loro riconoscimento come scelta dei clienti per le piattaforme di protezione endpoint di Gartner per quattro anni consecutivi.

4. In che modo Kaspersky protegge da vari tipi di malware?
Il team di analisi e ricerca globale di Kaspersky (GRANDE) monitora e identifica le minacce degli attori APT a livello globale in diverse lingue, garantendo una protezione completa contro il malware.

5. Puoi fornire esempi di attori APT e le lingue associate ai loro attacchi?
Alcuni importanti attori APT identificati da Kaspersky includono Fancy Bear (russo), Equazione (inglese), Spring Dragon (cinese), Lazzaro (coreano) e Desert Falcons (Arabo).

6. Qual è il significato dell’iniziativa globale di trasparenza di Kaspersky?
L’iniziativa di Kaspersky stabilisce un nuovo standard di fiducia nel settore IT consentendo alle parti interessate di rivedere a fondo i prodotti, il codice sorgente e i processi di sicurezza dell’azienda.

7. Quanto è efficace Kaspersky nel proteggere i file utente dagli attacchi ransomware?
Il cloud di sicurezza endpoint di Kaspersky ha dimostrato un’efficienza del 100% nella protezione dei file utente, superando altri 10 fornitori di sicurezza informatica nei recenti test condotti da AV-Test.

8. In che modo i clienti valutano i prodotti di Kaspersky?
I clienti hanno valutato fortemente i prodotti di Kaspersky, risultando nel loro riconoscimento come scelta dei clienti per le piattaforme di protezione endpoint di Gartner.

9. Qual è il ruolo di Kaspersky nel salvaguardare l’infrastruttura critica?
Kaspersky fornisce soluzioni e servizi di sicurezza innovativi per proteggere le infrastrutture critiche, garantendo la sicurezza di aziende, governi e consumatori in tutto il mondo.

10. Quanti utenti sono attualmente protetti da Kaspersky Technologies?
Le tecnologie Kaspersky proteggono oltre 400 milioni di utenti a livello globale, evidenziando la diffusa fiducia nelle loro soluzioni di sicurezza informatica.

11. Come si confronta Kaspersky con altri principali fornitori di sicurezza?
Secondo la ricerca condotta da IDC, Kaspersky ha sovraperformato altri principali fornitori di sicurezza, stabilendo la sua posizione di migliore società di sicurezza informatica.

12. Quali sono i vantaggi della sicurezza endpoint di Kaspersky per il prodotto aziendale?
La sicurezza degli endpoint di Kaspersky per il prodotto aziendale offre una protezione completa contro varie minacce, garantendo la sicurezza degli endpoint aziendali e dei dati sensibili.

13. Puoi fornire esempi di attacchi ransomware che Kaspersky ha impedito con successo?
Kaspersky ha effettivamente protetto i sistemi contro gli attacchi ransomware impedendo a azioni dannose di recitazione, Ryuk, Conti e molte altre varianti di ransomware.

14. In che modo Kaspersky supporta le piccole imprese?
Kaspersky offre soluzioni di sicurezza specializzate come Kaspersky Small Office Security, su misura per soddisfare le esigenze uniche delle piccole imprese, fornendo loro una protezione affidabile della sicurezza informatica.

15. Quali misure ha preso Kaspersky per migliorare la trasparenza in Nord America?
Kaspersky ha recentemente aperto un nuovo centro di trasparenza in Nord America, rafforzando ulteriormente il loro impegno per la trasparenza e la responsabilità nella regione.

Protezione ransomware: come proteggere i dati al sicuro nel 2023

Per ulteriori informazioni sui prodotti Kaspersky che hanno mostrato la massima efficienza nella protezione anti-ransomware, visitare Kaspersky Endpoint Security for Business, Kaspersky Small Office Security e Kaspersky Internet Security Pages.

Perché Kaspersky

Kaspersky è una società globale di sicurezza informatica e privacy digitale fondata nel 1997. Kaspersky’La profonda competenza di intelligence e sicurezza delle minacce si trasforma costantemente in soluzioni e servizi di sicurezza innovativi per proteggere le imprese, le infrastrutture critiche, i governi e i consumatori di tutto il mondo. L’azienda’Il portafoglio di sicurezza completo include la principale protezione degli endpoint e una serie di soluzioni e servizi di sicurezza specializzati per combattere le minacce digitali sofisticate e in evoluzione. Oltre 400 milioni di utenti sono protetti da Kaspersky Technologies e aiutiamo 240.000 clienti aziendali a proteggere ciò che conta di più per loro.

Più alta trasparenza e affidabilità

Nel 2018, Dominic Trott, allora direttore della ricerca associata-Sicurezza europea presso IDC, una nota società di ricerca e consulenza, lo ha scritto Kaspersky “ha sovraperformato altri principali fornitori di sicurezza”.

Nel 2017, Kaspersky ha lanciato il suo Iniziativa globale di trasparenza In consultazione con i regolatori nazionali (in particolare il Regno Unito, che ospita la holding di Kaspersky). Come parte di ciò, l’infrastruttura digitale dell’azienda è stata migrata in Svizzera, ma i centri di trasparenza appositamente progettati consentono ai regolatori governativi, ai partner aziendali e ai clienti di rivedere (e compilarla per assicurarsi che corrisponda ai prodotti sul mercato) il codice della fonte del prodotto dell’azienda, gli aggiornamenti del software, le regole di rilevamento dei malware e anche i processi tecnici e aziendali (questo è già avvenuto più di 20 volte). Puoi trovare ulteriori informazioni sull’iniziativa e altre misure prese al di sotto di essa, che stanno effettivamente lanciando un nuovo standard di fiducia nel settore IT, nonché informazioni sulla domanda per visitare il Centro di trasparenza su https: // www.Kaspersky.com/trasparenza-centro. Puoi trovare informazioni complete sulla trasparenza nelle operazioni di Kaspersky su https: // www.Kaspersky.com/circa/trasparenza.

Nel dicembre 2021, Kaspersky annunciò le porte di apertura al New Transparency Center in Nord America

La migliore protezione

• Kaspersky – Il leader del test

Kaspersky Endpoint Security Cloud ha dimostrato un’efficienza al 100% contro gli attacchi di ransomware, secondo una recente valutazione da parte del test AV. Come risultato di tre diversi scenari e 113 campioni di attacco, il prodotto non è stato’t perdere un singolo file utente e superare 10 diversi fornitori di sicurezza informatica.

Protezione ransomware da diversi prodotti. “Completamente bloccato” significa che è stato rilevato il ransomware e tutti i file utente sono stati protetti. “Parzialmente bloccato” significa che è stato rilevato il ransomware, ma alcuni file utente sono stati persi (non protetti).

“Kaspersky ha offerto un alto livello di protezione contro tutti gli attacchi ransomware nei nostri test. Ha chiaramente sovraperformato gli altri prodotti rivisti. Indipendentemente dal fatto che stiamo parlando di Revil o Ryuk o Conti, nessuno di loro era efficace e in grado di eseguire le azioni dannose quando Kaspersky stava proteggendo il sistema “, afferma Andreas Marx, CEO, AV-Test.

• Kaspersky – Una scelta del cliente riconosciuta

Kaspersky, un leader del settore nella protezione degli endpoint, è stato riconosciuto come clienti del 2021’ Scelta per le piattaforme di protezione endpoint di Gartner a seguito di una valutazione dei clienti di 4.7 su 5. Il 96% dei clienti ha anche dichiarato di essere disposto a raccomandare il prodotto Kaspersky Endpoint Security for Business. Kaspersky è uno dei soli 3 venditori nominati clienti di Gartner Peer Insights’ Scelta nell’ultimo round di riconoscimento sia per i mercati EPP che per EDR. Kaspersky è stato nominato clienti’ Scelta tutti e quattro gli anni in cui il riconoscimento è stato riconosciuto da Gartner.

Kaspersky è l’unico fornitore essere riconosciuto come clienti’ Scelta ogni volta che Gartner ha annunciato il riconoscimento nel mercato EPP.

• Kaspersky rileva tutto il malware, indipendentemente dal suo scopo o origine

Kaspersky monitora costantemente le campagne e le attività di centinaia di attori avanzati di minaccia persistente (APT) a livello globale. Per una panoramica dell’ambito del lavoro svolto da esperti di Kaspersky Global Analysis and Research Team (grandi) di tutto il mondo, ecco un elenco di minacce che il grande team ha identificato e il possibile lingua degli aggressori identificati analizzando gli attacchi:

• Russo: Moonlight Maze, Redoctober, Cloudatlas, Miniduke, Cosmicduke, Epic Turla, Penquin Turla, Turla, Black Energy, Agent.Btz, teamspy, sofacy (a.K.UN. Fancy Bear, Apt28), Cozyduke
• Inglese: Regin, Equation, Duqu 2.0, Lamberts, Projectsauron
• Cinese: Icefog, Sabpub, Nettraveler, Spring Dragon, Blue Termite
• Spagnolo: Careto/Mask, El Machete
• Corea: Darkhotel, Kimsuky, Lazzaro
• Francese: fattoria per animali
• Arabo: Desert Falcons, Stonedrill, Shamoon

In effetti, ci sono molti altri di questi rapporti e quelli pubblici sono disponibili presso securelist.com, mentre il resto è disponibile per i clienti come servizio di intelligence per minacce Kaspersky basato su abbonamento.

Copyright © 1998 – 2023 Sia Datoru Drošības Tehnoloģijas

Il sito web Kaspersky.antivirus.LV utilizza cookie obbligatori e analitici/marketing. Sono necessari per garantire e migliorare il funzionamento del sito. Puoi trovare ulteriori informazioni nella nostra politica sulla privacy, la politica dei cookie sezione.

Biscotti obbligatori Fornire la navigazione del sito e altre funzionalità di base, come un negozio online, quindi i cookie obbligatori sono abilitati per impostazione predefinita e non possono essere disabilitati.

Cookie analitici/di marketing aiutare a migliorare le prestazioni del sito Web e il servizio utente. Ci consentono di analizzare in modo anonimo il traffico del sito e creare attività di marketing personalizzate per gli utenti.

Protezione ransomware: come proteggere i dati al sicuro nel 2023

Scopri di più sull’argomento della prevenzione e della protezione dal ransomware nel 2021. Ma cos’è esattamente il ransomware? Se ransomware o un crittografia trojan Entra sul tuo computer, esso crittografa tuo dati O serrature tuo sistema operativo. Non appena il ransomware riceve un “Ostaggio digitale”, come un file, richiede a riscatto per il suo rilascio. Per ridurre la probabilità di ritrovarti davanti a un laptop bloccato o un file crittografato, è importante essere preparati. Le possibilità di infezione possono essere significativamente ridotte entrambi software di sicurezza e prestando sufficiente attenzione. Usando anti-ransomware, Puoi evitare una situazione in cui devi pagare somme orrende per la possibile rilascio dei tuoi dati. Le infezioni da ransomware possono verificarsi in vari modi, come attraverso siti Web non sicuri e fraudolenti, Download di software E per posta spam. Ransomware prende di mira le persone e le aziende di tutte le dimensioni.

Vulnerabilità di sicurezza – Sei un potenziale obiettivo di un attacco ransomware?

Ci sono una serie di fattori che potrebbero renderti l’obiettivo di un attacco ransomware.

• Il dispositivo utilizzato non è più all’avanguardia
• Il dispositivo ha software obsoleto
• Browser e/o sistemi operativi non sono più patchati
• Nessun piano di backup adeguato esiste
• Attenzione insufficiente è stato pagato a sicurezza informatica, e non è in atto un piano concreto

Se uno o più di questi punti si applicano al dispositivo, si è a rischio di cadere vittima di un attacco ransomware. UN Scansione di vulnerabilità, che può essere eseguito dal tuo software di sicurezza Kaspersky, può rimediare a questo. Il software scansiona il dispositivo possibile Vulnerabilità di sicurezza nel sistema operativo O Nei programmi installati sul computer. Riflettendo queste vulnerabilità, che consentono al malware di infiltrarsi, è possibile impedire al computer di essere infettato.

Protezione contro il ransomware: come prevenire un’infezione

• Non fare mai clic su collegamenti non sicuri: Evita di fare clic sui collegamenti nei messaggi di spam o su siti Web sconosciuti. Se fai clic su link dannosi, potrebbe essere avviato un download automatico, il che potrebbe portare a infettare il tuo computer.
• Evita di divulgare informazioni personali: Se ricevi una chiamata, un messaggio di testo o un’e -mail da una fonte non attendibile che richieda informazioni personali, non rispondere. I criminali informatici che stanno pianificando un attacco ransomware potrebbero provare a raccogliere in anticipo le informazioni personali, che vengono quindi utilizzate per adattare i messaggi di phishing specificamente a te. In caso di dubbio se il messaggio è legittimo, contattare direttamente il mittente.
• Non aprire gli allegati e -mail sospetti: Il ransomware può anche trovare la strada per il tuo dispositivo tramite allegati e -mail. Evita di aprire eventuali attaccamenti dall’aspetto dubbia. Per assicurarsi che l’e -mail sia affidabile, presta molta attenzione al mittente e verifica che l’indirizzo sia corretto. Non aprire mai gli allegati che ti chiedono di eseguire macro per visualizzarle. Se l’allegato è infetto, l’apertura eseguirà una macro dannosa che dà il controllo del malware del computer.
• Non usare mai bastoncini USB sconosciuti: Non collegare mai i bastoncini USB o altri supporti di archiviazione al tuo computer se non sai da dove provengono. I criminali informatici potrebbero aver infettato il mezzo di stoccaggio e metterlo in un luogo pubblico per attirare qualcuno a usarlo.
• Mantieni aggiornati i tuoi programmi e il sistema operativo: L’aggiornamento regolarmente di programmi e sistemi operativi aiuta a proteggerti dal malware. Quando si esegue gli aggiornamenti, assicurati di beneficiare delle ultime patch di sicurezza. Ciò rende più difficile per i criminali informatici sfruttare le vulnerabilità nei tuoi programmi.
• Usa solo fonti di download note: Per ridurre al minimo il rischio di scaricare ransomware, non scaricare mai software o file multimediali da siti sconosciuti. Affidati a siti verificati e affidabili per i download. Siti Web di questo tipo possono essere riconosciuti dai sigilli di fiducia. Assicurati che la barra degli indirizzi del browser della pagina che stai visitando utilizzi “https” anziché “http”. Uno scudo o simbolo di blocco nella barra degli indirizzi può anche indicare che la pagina è sicura. Esercita anche cautela quando scarichi qualcosa sul tuo dispositivo mobile. Puoi fidarti del Google Play Store o dell’App Store di Apple, a seconda del dispositivo.
• Usa i servizi VPN su reti Wi-Fi pubbliche: L’uso coscienzioso delle reti Wi-Fi pubbliche è una misura protettiva ragionevole contro il ransomware. Quando si utilizza una rete Wi-Fi pubblica, il tuo computer è più vulnerabile agli attacchi. Per rimanere protetto, evitare di utilizzare Wi-Fi pubblico per transazioni sensibili o utilizzare un servizio VPN sicuro.

Software anti-rarisomware-Quali sono i vantaggi?

Oltre a queste misure di prevenzione delle infezioni, è anche essenziale utilizzare software appropriato per proteggere dal ransomware. Ad esempio, usando Scanner virus E Filtri dei contenuti Sul tuo server di posta è un modo intelligente per prevenire il ransomware. Questi programmi riducono il rischio di spam con allegati dannosi o collegamenti infetti che raggiungono la cassetta postale.

Soluzioni di sicurezza Internet ad esempio Kaspersky Internet Security dovrebbe anche essere installato. Questo software è in grado di bloccare i file infetti quando si scarica o trasmetti in streaming qualcosa, fornendo così una protezione in tempo reale. Ciò impedisce a Ransomware di infettare il tuo computer e tenere a bada i criminali informatici. Kaspersky offre anche uno speciale strumento anti-rarisomware che può fornire ulteriore aiuto. Lo strumento aiuta a rilevare e bloccare il ransomware eseguendo le scansioni e protegge i tuoi dati da attacchi ransomware sia locale che remoto.

Se hai installato il software giusto, hai già fatto un grande passo nella giusta direzione. Aggiorna regolarmente la tua soluzione di sicurezza Internet per sfruttare la migliore e più recente protezione che ha da offrire. Ogni aggiornamento contiene le ultime patch di sicurezza e migliora la protezione contro il ransomware.

Protezione dei dati: neutralizza la minaccia dello scenario peggiore

Cosa guardare fuori durante la creazione di backup

Assicurati che i tuoi dati siano sempre protetti dai backup, nel caso in cui il tuo computer venga infettato da ransomware e decrittografia è impossibile. Usa un disco rigido esterno e assicurati di scollegarlo dal computer dopo aver creato il backup. Se il disco rigido è collegato quando il ransomware diventa attivo, i dati sull’unità verranno anche crittografati. Dovresti eseguire il backup dei tuoi dati in questo modo a intervalli regolari.

Software di backup – protezione o minaccia?

Se non vuoi proteggere manualmente i tuoi dati, puoi usare ciò che è noto come software di backup. Ma qui devi anche prestare attenzione. Questo perché alcuni “strumenti di sicurezza” possono anche rivelarsi Trojan. La creazione di copie di backup è un compito principale di software di backup, il che significa che ha accesso a tutti i file e ha numerosi privilegi.

Il software di solito ha una connessione diretta al provider, quindi è facile per i criminali informatici incorporare funzioni e comandi aggiuntivi. Questi possono essere dannosi e non possono essere riconosciuti dall’utente. Per evitare una situazione del genere, dovresti stare molto attento quando cerchi un software di backup adatto. Alcune soluzioni di sicurezza, come Strumento di sicurezza totale Kaspersky, Già offrire plug-in che può creare backup. Utilizzando questo tipo di plug-in, puoi evitare di dover cercare provider di terze parti.

Protezione contro ransomware – a cosa dovrebbe prestare attenzione

Gli attacchi ransomware non sono affatto solo una minaccia per gli individui. In effetti, anche le aziende sono spesso mirate. Non solo aziende grandi e redditizie cadono vittime di ransomware; Anche le piccole e medie imprese (PMI) sono prese di mira. Di solito hanno scarsi sistemi di sicurezza e sono quindi obiettivi particolarmente attraenti per gli aggressori. Di seguito è riportato un elenco di fattori che dovrebbero essere presi in considerazione dalle aziende che desiderano evitare l’infezione da ransomware.

• Rimani aggiornato con l’ultimo software operativo in ogni momento – anche nell’ambiente aziendale. L’esperienza passata mostra (ad esempio, WannaCry 2017) che le aziende che trascurano quest’area sono particolarmente vulnerabili agli attacchi ransomware.
• Aumenta la consapevolezza dei dipendenti – Una persona che sa cosa cercare sarà più efficace nel contrastare gli attacchi. Implementare un protocollo di sicurezza che consente ai dipendenti di valutare se un allegato, un link o un’e -mail è affidabile.
• Essere preparato – Assicurati che ci sia un piano in caso di infezione da ransomware.
• Considera le tecnologie cloud Se non l’hai già fatto. Il vantaggio rispetto ai sistemi locali è che le vulnerabilità nelle architetture basate su cloud sono più difficili da sfruttare. Inoltre, le soluzioni di archiviazione cloud consentono di ripristinare le versioni precedenti dei tuoi file. Ciò significa che se i file sono crittografati da ransomware, dovresti essere in grado di tornare a una versione non crittografata utilizzando Cloud Storage.
• Backup -Anche negli ambienti aziendali, è importante eseguire il backup dei dati aziendali-critici a dispositivi esterni. La responsabilità per questo compito essenziale dovrebbe essere chiaramente dichiarata e comunicata.

Ransomware oggi – Lo sviluppo del malware

Mentre il concetto di base degli attacchi ransomware – crittografia dei dati e estorsione del riscatto – rimane lo stesso, i criminali informatici cambiano regolarmente il modo in cui operano.

• Da paypal a bitcoin – Poiché è più difficile da tracciare, le richieste di riscatto dai criminali informatici sono ora realizzati in bitcoin. In passato, PayPal è stato utilizzato principalmente per questo scopo.
• Distribuzione – Inizialmente, le e -mail di spam sono state considerate il punto principale dell’attacco. Sebbene questi non abbiano perso la loro rilevanza oggi, le vulnerabilità VPN e la distribuzione sui botnet sono ora comuni.

Proprio come i criminali informatici stanno guidando lo sviluppo di ransomware, la protezione anti-ransomware si sta evolvendo per diventare più efficace ed efficiente.

Conclusione

Come con altre forme di malware, Attenta azione e l’uso di Ottimo software di sicurezza sono un passo nella giusta direzione quando si tratta di combattere il ransomware. Di particolare importanza per quanto riguarda questo tipo di malware è la creazione di backup, Poiché ciò ti consente di essere ben preparato anche nel peggiore dei casi. Se diventi vittima di un attacco ransomware nonostante queste misure preventive e protettive, puoi trovare maggiori informazioni Qui su come sbarazzarsi del software dannoso.

Articoli Correlati:

• Cos’è il ransomware
• Come rimuovere il ransomware
• Attacchi e tipi di ransomware

Protezione ransomware: come proteggere i dati al sicuro nel 2023

Cosa fa il ransomware e come posso proteggermi? Scopri come proteggere il tuo computer con scanner ransomware

Protezione ransomware

Salvaguardia contro ransomware nelle fasi di consegna e esecuzione del malware utilizzando le tecnologie nello stack di protezione a più livelli.

Ransomware è un tipo di trojan che modifica i dati dell’utente su una vittima’SP del computer in modo che la vittima non possa più utilizzare i dati o eseguire completamente il computer.. Una volta che i dati sono stati “preso in ostaggio” (bloccato o crittografato), l’utente riceve una domanda di riscatto. L’ultimo dice alla vittima di inviare denaro al malessere; Al ricevimento di ciò, il criminale informatico promette di inviare un programma alla vittima per ripristinare i dati o ripristinare il computer’prestazioni s.

Ransomware è una delle minacce più popolari che ora affrontano il cyberworld per i seguenti motivi:

• Questa minaccia ha un chiaro modello di monetizzazione
• È facile implementare tale malware

Il ransomware può essere complesso o semplice, a seconda delle vittime previste:

• Il ransomware comune è ampiamente diffuso attraverso campagne di spam dannose, kit di exploit, ecc.
• Ransomware complesso viene utilizzato negli attacchi mirati

L’attacco Ransomware ha diverse fasi:

• Consegna a una macchina da vittima: allegato dannoso in lettera di spam, sfruttamento della vulnerabilità, penetrazione in caso di attacco mirato
• Esecuzione: crittografia di file utente importanti
• Richiesta di riscatto
• Decrittazione dei dati (opzionale)

Per una protezione efficiente contro il ransomware, una soluzione di sicurezza deve utilizzare un modello di protezione a più livelli. Kaspersky Lab’S Protezione a più livelli di prossima generazione consente ai prodotti di rilevare ransomware sia nella fase di consegna che nella fase di esecuzione dell’attacco. Permettere’S guarda più in profondità in queste fasi.

Fase di consegna: sfruttamento della vulnerabilità

Exploit Prevention (EP) è un componente speciale per fermare la penetrazione di malware (incluso ransomware) attraverso le vulnerabilità del software. Tra le applicazioni più importanti protette da EP ci sono browser, applicazioni di ufficio, lettori PDF e così via. Su ogni azione sospetta del software menzionato, come il processo di Child Process, il componente applica ulteriori analisi di sicurezza del loro comportamento contro modelli dannosi. L’EP aiuta a bloccare il ransomware, tra cui Cryptxxx e molti altri.

Nel 2017, il mondo è a conoscenza dell’uso delle vulnerabilità della rete come metodo di distribuzione ransomware. WannaCry Ransomware è stato proliferato per mezzo di sfruttamento della vulnerabilità SMB. Un tale exploit può essere fermato solo a livello di rete. Kaspersky Lab’I prodotti S hanno un componente speciale per l’analisi del traffico di rete – Sistema di rilevamento delle intrusioni (IDS). Questo componente analizza i pacchetti di rete a basso livello e applica loro modelli euristici per rilevare l’attività della rete dannosa. Questo componente rileva correttamente EternalBlue/EternalRomance Exploit. Ciò ha contribuito a prevenire l’infezione da WannaCry.

Fase di esecuzione

Gli attori delle minacce cercano di aggirare il rilevamento statico con metodi diversi. In questo caso il rilevamento comportamentale diventa l’ultimo ma la linea di difesa più potente. L’analisi di ciascuna attività di processo consente di rivelare i modelli dannosi. Successivamente il prodotto interrompe il processo e il rollback le modifiche con il motore di risanamento. Il rilevamento basato sul comportamento è efficiente anche con minacce precedentemente sconosciute, incluso il ransomware. Un modello di ransomware di base è costituito da diversi passaggi:

1. Trova file importanti sulla vittima’SACCHIO S
2. Leggi il contenuto di ogni file
3. Crittografare il contenuto e salvare le modifiche al disco

Abbinamento di tale modello di comportamento dannoso, il motore comportamentale blocca il processo e il rollback i cambiamenti con il motore di risanamento. Tra gli esempi di rilevamento di ransomware di successo mediante tale modello ci sono poliglotta, wannacry (parte di crittografia del malware), ecc.

Il rilevamento di ransomware non è limitato dal modello menzionato e molti altri potrebbero essere efficienti contro questo tipo di minacce.

L’efficienza dell’approccio è stata dimostrata durante l’attacco di luglio 2017 da Ransomware Expetr. Gli attori delle minacce hanno utilizzato la parte di basso livello di Ransomware Petya per la tabella dei file primari (PFT, contiene tutti i metadati di file, directory e file del file system NTFS). Per eseguirlo, hanno eseguito un componente di alto livello, che riscrive il record di avvio primario (PBR) del disco rigido. Il componente del motore del comportamento delle minacce segna un comportamento come dannoso e interrompe il processo. Anche se altri attori delle minacce scrivono un ransomware simile, la sua funzionalità fallirebbe indipendentemente dai tipi usati di tecniche di offuscamento / anti-emulazione.

Ransomware in attacchi mirati

Nel 2017, Kaspersky Lab ha registrato diversi gruppi che stavano attaccando organizzazioni con un obiettivo principale: crittografare i loro dati.

In molti casi di attacchi mirati, sono state utilizzate utilità legittime per la crittografia del disco/file. Ad esempio, Diskcryptor per crittografia e PSEXEC per l’installazione di massa tramite Network aziendale. I rilevamenti statici e di base basati sul comportamento di servizi pubblici legittimi sarebbero inefficienti a causa della produzione di falsi positivi in ​​caso di utilizzo legittimo. Ciò crea il requisito di raccogliere e analizzare il pieno contesto di utilità. Per l’esempio menzionato, il modello di installazione dell’utilità legittima per la crittografia attraverso l’utilità PSEXEC potrebbe essere sospetto e l’applicazione della protezione corrispondente da parte del prodotto impedirebbe ai dati di danneggiare senza falsi allarmi aggiuntivi per altri utenti.

AV-test conferma il 100 % dell’efficacia di tre prodotti Kaspersky contro il ransomware

Nei primi 10 mesi del 2022, la percentuale di utenti attaccati da ransomware mirato è quasi raddoppiata rispetto allo stesso periodo del 2021, poiché i gruppi di ransomware in tutto il mondo continuano a migliorare le loro tecniche. Gli attacchi alle imprese possono comportare conseguenze disastrose come perdita permanente di informazioni, interruzione dei processi aziendali, perdita di tempo per riprendere i backup, potenziali danni alla reputazione e, soprattutto, enormi perdite finanziarie. Secondo IBM’S Rapporto di violazione dei dati, il costo medio di un attacco ransomware nel 2022 era US $ 4.54 milioni.

Nell’ottobre 2022, AV-Test ha esaminato 25 prodotti da 17 venditori in 10 scenari di attacchi a catena completa con sistemi di targeting payload ransomware in Windows 11. Le tecniche della famiglia Ransomware Emotet sono state utilizzate per la costruzione di attacchi. Gli ingegneri di prova hanno attribuito ciascuno degli attacchi alle fasi in termini di MITER ATT & CK e hanno studiato in quale fase ciascuna delle soluzioni di sicurezza testate era in grado di rilevare un attacco, bloccarlo e far rotolare tutti i cambiamenti dei dati dell’utente.

Tre prodotti Kaspersky hanno preso parte ai test, segnando i punteggi dei risultati di protezione massima su un possibile totale di 30 punti. Due soluzioni di sicurezza aziendale-Kaspersky Endpoint Security for Business e Kaspersky Small Office Security-nonché una soluzione di sicurezza dei consumatori Kaspersky Internet Security Protect User Files da tutti e 10 gli attacchi a catena intera e certificati guadagnati “Protezione endpoint approvata avanzata” E “Certificato avanzato” di conseguenza.

I prodotti Kaspersky hanno mostrato la protezione della massima qualità contro le minacce complesse, incluso il ransomware, confermando il successo ottenuto in vari test precedenti in giugno-agosto e novembre del 2021, nonché a febbraio, aprile e agosto del 2022.

“I nostri test avanzati di protezione delle minacce sono progettati per valutare la vera capacità delle soluzioni EPP di contrastare gli attacchi di ransomware su vasta scala, utilizzando le ultime tecniche impiegate dagli attori delle minacce. È una sfida per molti prodotti EPP eseguire con successo nei test, quindi è eccezionale vedere i tassi di protezione al 100% che Kaspersky offre” -Dice Maik Morgenstern, CTO, AV-test.

“Il numero di aziende e consumatori che diventano vittime di attacchi informatici di gruppi ransomware cresce ogni giorno man mano che queste attività si evolvono ogni giorno. Per prevenire gravi conseguenze da attacchi ransomware, le aziende e i consumatori devono utilizzare le regole di base della sicurezza informatica e del software professionale, poiché i fornitori migliorano continuamente e valutano in modo indipendente i propri prodotti per fornire il massimo livello di protezione anti-rarisomware per i propri clienti. La ricerca e le certificazioni AV-test sono una grande opportunità per noi per dimostrare l’efficacia dei nostri software e servizi e mantenere un impulso sull’attuale panorama delle minacce. Prendiamo regolarmente parte a rigorose valutazioni dei programmi di prodotto come queste per migliorare le tecnologie Kaspersky in linea con nuove sfide” – Commenti Alexander Liskin, responsabile della ricerca sulle minacce a Kaspersky.

Il pieno “Software di sicurezza contro le ultime tecniche di ransomware” La relazione eseguita da AV-test nell’ottobre 2022 è disponibile qui.

Per ulteriori informazioni sui prodotti Kaspersky che hanno mostrato la massima efficienza nella protezione anti-ransomware, visitare Kaspersky Endpoint Security for Business, Kaspersky Small Office Security e Kaspersky Internet Security Pages.

Su Kaspersky

Kaspersky è una società globale di sicurezza informatica e privacy digitale fondata nel 1997. Kaspersky’La profonda competenza di intelligence e sicurezza delle minacce si trasforma costantemente in soluzioni e servizi di sicurezza innovativi per proteggere le imprese, le infrastrutture critiche, i governi e i consumatori di tutto il mondo. L’azienda’Il portafoglio di sicurezza completo include la principale protezione degli endpoint e una serie di soluzioni e servizi di sicurezza specializzati per combattere le minacce digitali sofisticate e in evoluzione. Oltre 400 milioni di utenti sono protetti da Kaspersky Technologies e aiutiamo 240.000 clienti aziendali a proteggere ciò che conta di più per loro. Ulteriori informazioni su www.Kaspersky.com.

Inviaci i tuoi comunicati stampa a [email protected]

© Release stampa 2022

Disclaimer: il contenuto di questo comunicato stampa è stato fornito da un fornitore di terze parti esterno. Questo sito Web non è responsabile e non controlla tale contenuto esterno. Questo contenuto è fornito su un “come è” E “come disponibile” base e non è stato modificato in alcun modo. Né questo sito Web né i nostri affiliati garantiscono l’accuratezza o approvano le opinioni o le opinioni espresse in questo comunicato stampa.

Il comunicato stampa è previsto solo a scopo informativo. Il contenuto non fornisce consulenza fiscale, legale o di investimento o opinioni in merito all’idoneità, al valore o alla redditività di una particolare sicurezza, portafoglio o strategia di investimento. Né questo sito Web né i nostri affiliati saranno responsabili per errori o inesattezze nel contenuto, né per qualsiasi azione intrapresa da te in affidamento. Accetti espressamente che l’uso delle informazioni all’interno di questo articolo sia a tuo unico rischio.

To the fullest extent permitted by applicable law, this website, its parent company, its subsidiaries, its affiliates and the respective shareholders, directors, officers, employees, agents, advertisers, content providers and licensors will not be liable (jointly or severally) to you for any direct, indirect, consequential, special, incidental, punitive or exemplary damages, including without limitation, lost profits, lost savings and lost revenues, whether in negligence, tort, contract or any other theory of liability, even if the parties have been advised of the possibility or could have foreseen any such damages.

Kaspersky’S Tre soluzioni di sicurezza garantiscono il 100% di protezione da Ransomware, conferma AV-Test

Kaspersky Endpoint Security for Business, Kaspersky Small Security e Kaspersky Internet Security hanno dimostrato l’efficacia del 100 % contro gli attacchi di ransomware a estenuanti valutazioni di test di protezione delle minacce avanzate mediante AV-test. In 10 diversi attacchi a catena completa, i prodotti non hanno perso un singolo file utente.

Nei primi 10 mesi del 2022, la percentuale di utenti attaccati da ransomware mirato è quasi raddoppiata rispetto allo stesso periodo del 2021, poiché i gruppi di ransomware in tutto il mondo continuano a migliorare le loro tecniche. Gli attacchi alle imprese possono comportare conseguenze disastrose come perdita permanente di informazioni, interruzione dei processi aziendali, perdita di tempo per riprendere i backup, potenziali danni alla reputazione e, soprattutto, enormi perdite finanziarie. Secondo IBM’S Rapporto di violazione dei dati, il costo medio di un attacco ransomware nel 2022 era US $ 4.54 milioni.

Nell’ottobre 2022, AV-Test ha esaminato 25 prodotti da 17 venditori in 10 scenari di attacchi a catena completa con sistemi di targeting payload ransomware in Windows 11. Le tecniche della famiglia Ransomware Emotet sono state utilizzate per la costruzione di attacchi. Gli ingegneri di prova hanno attribuito ciascuno degli attacchi alle fasi in termini di MITER ATT & CK e hanno studiato in quale fase ciascuna delle soluzioni di sicurezza testate era in grado di rilevare un attacco, bloccarlo e far rotolare tutti i cambiamenti dei dati dell’utente.

Tre prodotti Kaspersky hanno preso parte ai test, segnando i punteggi dei risultati di protezione massima su un possibile totale di 30 punti. Due soluzioni di sicurezza aziendale-Kaspersky Endpoint Security for Business e Kaspersky Small Office Security-nonché una soluzione di sicurezza dei consumatori Kaspersky Internet Security Protect User Files da tutti e 10 gli attacchi a catena intera e certificati guadagnati “Protezione endpoint approvata avanzata” E “Certificato avanzato” di conseguenza.

I prodotti Kaspersky hanno mostrato la protezione della massima qualità contro le minacce complesse, incluso il ransomware, confermando il successo ottenuto in vari test precedenti in giugno-agosto e novembre del 2021, nonché a febbraio, aprile e agosto del 2022.

“I nostri test avanzati di protezione delle minacce sono progettati per valutare la vera capacità delle soluzioni EPP di contrastare gli attacchi di ransomware su vasta scala, utilizzando le ultime tecniche impiegate dagli attori delle minacce. È una sfida per molti prodotti EPP eseguire con successo nei test, quindi è eccezionale vedere i tassi di protezione al 100% che Kaspersky offre” – dice Maik Morgenstern, CTO, AV-test.

“Il numero di aziende e consumatori che diventano vittime di attacchi informatici di gruppi ransomware cresce ogni giorno man mano che queste attività si evolvono ogni giorno. Per prevenire gravi conseguenze da attacchi ransomware, le aziende e i consumatori devono utilizzare le regole di base della sicurezza informatica e del software professionale, poiché i fornitori migliorano continuamente e valutano in modo indipendente i propri prodotti per fornire il massimo livello di protezione anti-rarisomware per i propri clienti. La ricerca e le certificazioni AV-test sono una grande opportunità per noi per dimostrare l’efficacia dei nostri software e servizi e mantenere un impulso sull’attuale panorama delle minacce. Prendiamo regolarmente parte a rigorose valutazioni dei programmi di prodotto come queste per migliorare le tecnologie Kaspersky in linea con nuove sfide” – Commenti Alexander Liskin, capo della ricerca sulle minacce a Kaspersky.