Questi hacker Ransomware hanno rinunciato quando hanno colpito l’autenticazione a più fattori

Riepilogo:

1. L’autenticazione multifattore (MFA) è uno dei più importanti controlli di sicurezza per le organizzazioni. Aiuta a impedire ai criminali informatici di accedere ai sistemi e alle reti di infiltrazione, il che può portare ad attacchi ransomware e altri schemi di criminalità informatica.

2. MFA utilizza due o più fattori di autenticazione per verificare l’identità di un utente prima di concedere l’accesso. Questi fattori possono includere qualcosa che l’utente sa (e.G., password o passphrase), qualcosa che l’utente ha (e.G., Smart Card o Authenticator App) e qualcosa che l’utente è (E.G., marcatore biometrico come un’impronta digitale).

3. Le credenziali dell’utente e le password possono essere collegamenti deboli in sicurezza. I criminali informatici stanno diventando più sofisticati, rendendo fondamentale aggiungere un ulteriore livello di sicurezza tramite MFA.

4. L’implementazione di MFA può bloccare 99.9% degli attacchi compromessi dall’account. Molte vittime di ransomware non stavano usando MFA prima del loro compromesso.

5. L’MFA dovrebbe essere utilizzato per proteggere l’accesso a rete remoto, account privilegiati e amministrativi e accesso remoto all’e -mail. Riduce il potenziale per il compromesso della rete, impedisce l’elevazione dei privilegi e assicura conti e -mail contro gli schemi del crimine informatico.

6. Le organizzazioni devono prendere precauzioni per proteggere i propri sistemi e dati. Le password da sole non sono sufficienti e MFA fornisce una maggiore garanzia delle identità dell’utente.

Domande e risposte:

1. Cos’è l’autenticazione multifattore?

L’autenticazione multifattore (MFA) è l’uso di due o più fattori di autenticazione per verificare l’identità di un utente prima di concedere l’accesso.

2. Quali sono i fattori di autenticazione utilizzati nell’MFA?

I fattori di autenticazione utilizzati nell’MFA includono qualcosa che l’utente conosce (password o passphrase), qualcosa che l’utente ha (Smart Card o Authenticator App) e qualcosa che l’utente è (marcatore biometrico come un’impronta digitale).

3. Perché l’MFA è critico per le organizzazioni?

L’MFA è fondamentale perché le credenziali dell’utente e le password possono essere collegamenti deboli nella sicurezza e i criminali informatici stanno diventando più sofisticati.

4. Quanto è efficace l’MFA nel bloccare gli attacchi compromessi dall’account?

MFA può bloccare 99.9% degli attacchi compromessi dal conto quando implementati.

5. Ciò che dovrebbe essere protetto usando MFA?

L’MFA dovrebbe essere utilizzato per proteggere l’accesso a rete remoto, account privilegiati e amministrativi e accesso remoto all’e -mail.

6. Perché è importante garantire l’accesso a rete remoto?

La protezione dell’accesso a rete remoto con MFA riduce il potenziale per il compromesso della rete a causa di password perse o rubate.

7. In che modo l’MFA impedisce l’elevazione dei privilegi?

L’MFA impedisce agli intrusi di elevare i privilegi e ottenere un accesso più ampio a una rete già compromessa.

8. Qual è il vantaggio dell’utilizzo di MFA per l’accesso remoto all’e -mail?

L’uso di MFA per l’accesso remoto all’e -mail impedisce agli intrusi di accedere agli account di posta elettronica, che possono essere utilizzati negli schemi del crimine informatico.

9. In che modo le organizzazioni possono iniziare a proteggersi con MFA?

Le organizzazioni possono iniziare a proteggersi implementando l’MFA per aggiungere un ulteriore livello di sicurezza.

10. Dove posso saperne di più sull’autenticazione multifattore?

Puoi saperne di più sull’autenticazione multifattore visitando i viaggiatori.com.

Questi sono i punti chiave e le domande basate sull’articolo su come l’autenticazione multifattore può proteggere dalle minacce informatiche.

Questi hacker Ransomware hanno rinunciato quando hanno colpito l’autenticazione a più fattori

(DISCORSO)
La verità è che le credenziali dell’utente e le password possono essere il collegamento più debole poiché i criminali informatici continuano a diventare più sofisticati.

In che modo l’autenticazione multifattore (MFA) può aiutare a proteggere dalle minacce informatiche

(DESCRIZIONE)
Il logo dei viaggiatori con ombrello rosso. Testo, perché implementare l’autenticazione multifattoriale?

Animazione. Lo schermo di un laptop visualizza un 1 sopra cinque asterischi. Una finestra più piccola visualizza un 2 sopra gli asterischi. Una linea rossa circonda il laptop.

(DISCORSO)
L’autenticazione multifattore, o MFA, è uno dei più importanti controlli di sicurezza per la tua organizzazione.

(DESCRIZIONE)
Grafica di un bug, una x, un teschio e ossa incrociate in una busta e un occhio, rimbalza dal cerchio rosso.

(DISCORSO)
Può aiutare a impedire ai criminali informatici di accedere al sistema di un’azienda o di infiltrarsi in una rete, che può portare a attacchi ransomware e altri schemi di criminalità informatica perpetrati contro la tua organizzazione.

(DESCRIZIONE)
Testo, cos’è?

(DISCORSO)
L’autenticazione multifattore è l’uso di due o più fattori di autenticazione per verificare l’identità di un utente prima di concedere l’accesso. Può essere … uno, qualcosa che sai, come una password o una passphrase; Due, qualcosa che hai, come una smart card, un segno o un’app di autenticatore su uno smartphone; Tre, qualcosa che sei, incluso un marcatore biometrico come la tua impronta digitale.

(DESCRIZIONE)
Perché è critico?

(DISCORSO)
La verità è che le credenziali dell’utente e le password possono essere il collegamento più debole poiché i criminali informatici continuano a diventare più sofisticati.

(DESCRIZIONE)
Una linea blu punteggiata si archivia su più dispositivi tecnologici; un piccolo lucchetto al centro. Il lucchetto diventa più grande con l’aggiunta di una seconda linea tratteggiata.

(DISCORSO)
L’autenticazione multifattore aggiunge un ulteriore livello di sicurezza, rendendo molto più difficile l’accesso ai sistemi aziendali dai criminali.

In effetti, 99.Il 9% degli attacchi compromessi dall’account può essere bloccato implementando MFA. E troppo spesso, le vittime di ransomware non stavano usando MFA prima del loro compromesso.

(DESCRIZIONE)
Cosa dovrebbe essere protetto?

(DISCORSO)
Uno, accesso remoto in rete. L’MFA può aiutare a ridurre il potenziale per il compromesso della rete a causa di password perse o rubate.

Due, conti privilegiati e amministrativi. L’MFA può aiutare a impedire agli intrusi di elevare i privilegi e ottenere un accesso più ampio a una rete già compromessa, che potrebbero quindi utilizzare per distribuire con successo il ransomware in tutta la rete.

Tre, accesso remoto all’e -mail. L’uso di MFA per accedere a e-mail tramite un browser Web o un servizio basato su cloud può aiutare a impedire agli intrusi di accedere agli account di posta elettronica, che possono essere utilizzati in schemi di criminalità informatica contro la tua organizzazione, i tuoi clienti e i tuoi clienti.

Inizia a proteggere la tua organizzazione con MFA per aiutare a chiudere la porta d’ingresso virtuale per aspiranti intrusi. Per saperne di più sull’autenticazione multifattore, visita i viaggiatori.com.

(DESCRIZIONE)
Travelers Casualty and Surety Company of America e le sue affiliate per le vittime di proprietà. One Tower Square, Hartford, CT 06183. Questo materiale non modifica o influisce in altro modo, le disposizioni di qualsiasi polizza assicurativa emessa dai viaggiatori. Non è una rappresentazione che la copertura esiste o non esiste per alcuna particolare richiesta o perdita nell’ambito di tale politica. La copertura dipende dai fatti e dalle circostanze coinvolte nel reclamo o nella perdita, tutte le disposizioni delle politiche applicabili e qualsiasi legge applicabile.

Il crimine informatico è una minaccia in corso per le organizzazioni, con incidenti come attacchi di ransomware, tentativi di accesso fraudolenti e violazioni a causa di credenziali rubate che continuano a salire. E nessuna organizzazione è sicura: i criminali informatici mirano alle imprese grandi e piccole. Secondo il Federal Bureau of Investigation, il crimine di Internet e le perdite hanno riferito di influire sulle imprese di tutte le dimensioni.

Ora più che mai, le organizzazioni devono prendere tutte le precauzioni necessarie per proteggere i loro sistemi e dati. Le password da sole non sono sufficienti. L’autenticazione multifattore (MFA) può aiutare a fermare gli attacchi informatici sulle loro tracce, bloccando 99.9% degli attacchi che compromettono l’account. 1

Cos’è MFA?

L’MFA è un metodo di sicurezza che richiede l’uso di due o più fattori di autenticazione per verificare un utente’S identità. L’MFA viene spesso utilizzato per verificare gli utenti che accedono a un’organizzazione’la rete S o la loro e -mail in remoto o accedere a account privilegiati o amministrativi. L’MFA fornisce una maggiore garanzia che gli utenti sono quello che dicono di essere e aiutano a proteggere i dati e i sistemi aziendali anche se una serie di credenziali (come un ID utente e una password) è stata compromessa.

Come funziona MFA?

Per verificare un utente’S Identità prima di concedere l’accesso, MFA utilizza fattori di autenticazione che rientrano in almeno due delle tre categorie:

1. Conoscenza – Qualcosa che solo l’utente sa, come una password, un pin o risposte alle domande sulla sicurezza personale.
2. Possesso – Qualcosa che solo l’utente ha, come il proprio smartphone, una smart card o un token software.
3. Biometrico – qualcosa di unico per l’utente, come un’impronta digitale o una retinica.

Ad esempio, quando accedi a un’organizzazione’Stema S, il primo fattore di autenticazione potrebbe essere l’utente’S Nome utente standard e credenziali di password. Il secondo fattore può includere un passcode una tantum inviato all’utente’s smartphone, a cui è possibile accedere solo utilizzando un terzo fattore, come un’impronta digitale corrispondente.

Come regola generale, più fattori di autenticazione richiesti, più robusta è la sicurezza. L’MFA richiede anche che questi fattori di autenticazione siano indipendenti l’uno dall’altro. Se un fattore concede l’accesso a un altro fattore, l’integrità della struttura potrebbe essere compromessa.

Perché dovresti usare MFA nella tua attività?

Il costo medio di una violazione dei dati continua a salire, il che è un fattore riguardante per le organizzazioni di tutte le dimensioni. L’MFA può essere una componente forte di un’organizzazione’S strategia di sicurezza per molte ragioni:

• Limita il furto di credenziali digitali. L’MFA rende più difficile per i criminali rubare le credenziali digitali e limita l’utilità delle credenziali rubate. Anche se un hacker ottiene l’accesso ai tuoi dipendenti’ nomi utente e password, loro’è improbabile che abbia accesso ai fattori aggiuntivi necessari per accedere, come l’utente’S impronta digitale o lo smartphone a cui è stato inviato un passcode una tantum.
• Rafforza i sistemi esistenti. Altre soluzioni di sicurezza informatica, come i firewall e la protezione antivirus, sono forti solo come le fasi di autenticazione che le proteggono. L’MFA aiuta a rendere più forti i sistemi di sicurezza esistenti.
• Protegge gli obiettivi di alto valore. Gli account amministrativi ed esecutivi sono obiettivi di alto valore per gli hacker che cercano di ottenere un accesso più ampio a una rete-e le informazioni commerciali sensibili in essi contenute. L’MFA può essere utilizzato specificamente per proteggere questi account.
• Riempi gli exploit informatici. Il crimine informatico implica più che rubare informazioni. Con MFA, puoi anche dissuadere gli hacker dal distruggere i dati, distribuire ransomware, modificare i programmi e trasmettere spam o codice dannoso in un’organizzazione’Sistemi S.
• Assicura l’accesso e -mail. Gli intrusi spesso usano l’accesso e -mail per eseguire schemi informatici contro le aziende, i loro clienti e clienti. L’MFA può aiutare a ridurre al minimo il rischio che i criminali ottengano l’accesso remoto a un utente’S Account e -mail aziendale.

Come può iniziare la tua azienda con MFA?

Un’organizzazione dovrebbe essere chiara su ciò che vogliono proteggere e sapere che esiste flessibilità riguardo a quali fattori di autenticazione possono essere utilizzati senza disturbare indebitamente i propri utenti.

Un ulteriore livello di sicurezza sotto forma di MFA è cruciale, ma le opzioni possono variare da una soluzione all’altra. Per sapere come un’azienda può implementare MFA e aumentare le loro difese informatiche, i viaggiatori offrono ai suoi assicurati CyberRisk l’accesso a una consulenza di un’ora con un allenatore di sicurezza HCL Technologie.

I viaggiatori possono aiutarti a costruire un forte programma di sicurezza con opzioni assicurative flessibili e benefici per gli assicurati che includono servizi di pre-ufficaggio e accesso ad altre risorse di sicurezza informatica.

Contatta il tuo agente indipendente locale per saperne di più.

Questi hacker Ransomware hanno rinunciato quando hanno colpito l’autenticazione a più fattori

Più prove del funzionamento dell’autenticazione a più fattori. La polizia spiega come hanno visto bande ransomware abbandonare gli attacchi quando hanno colpito la sicurezza dell’MFA.

Scritto da Danny Palmer, scrittore senior il 27 luglio 2022

Un attacco ransomware è stato impedito solo perché la vittima prevista stava usando l’autenticazione a più fattori (MFA) e gli aggressori hanno deciso che non valeva la pena di tentare di bypararla.

Si dice spesso che l’uso di MFA, noto anche come autenticazione a due fattori (2FA), sia una delle cose migliori che puoi fare per aiutare a proteggere i tuoi account e le reti di computer dagli attacchi informatici perché crea una barriera efficace-e ora Europol ha visto questo in azione mentre studiava le bande di ransomware.

Sicurezza

“Abbiamo fatto indagini in cui sono stati monitorati i criminali ransomware. In alcune indagini, li abbiamo visti cercare di accedere alle aziende, ma non appena avrebbero raggiunto l’autenticazione a due fattori in questo processo, avrebbero immediatamente lasciato cadere questa vittima e sarebbero andati al successivo “, ha dichiarato Marijn Schuurbliers, responsabile del Centro europeo di criminalità informatica (EC3), parlando di un incidente indiscusso. L’agenzia ha indagato.

Dimostra quanto può essere utile l’MFA nella prevenzione di ransomware e altri attacchi informatici. Anche se l’attaccante ha la password legittima per l’account, sia perché è stato indovinato o è stato rubato – l’uso di MFA di solito impedisce loro di accedere.

Un avviso inaspettato di un’app di autenticatore MFA può anche avvisare la vittima prevista che qualcosa non va e dovrebbe essere indagato, il che può anche aiutare a prevenire ulteriori attacchi e incidenti.

Non solo i criminali cyber possono sfruttare gli account hackerati per ottenere l’accesso iniziale alla rete e installare ransomware, ma l’accesso che ottengono può essere utilizzato anche come parte di attacchi a doppia estorsion, in cui i criminali rubano informazioni prima di crittografarlo, con minacce per pubblicare i dati se un riscatto non viene ricevuto.

Tuttavia, se gli aggressori non possono accedere a tali dati a causa dell’uso di MFA, non possono tentare di sfruttarli per l’estorsione.

“Queste sono informazioni davvero cruciali che le aziende possono utilizzare per le loro controversie. Sappi che se implezzi l’autenticazione a due fattori per i tuoi sistemi in generale-o forse specificamente, i tuoi gioielli della corona-ridurrai significativamente le possibilità di cadere vittima di un gruppo di ransomware, che utilizza una doppia estorsione “, ha detto Schuurbliers, che stava parlando al sesto anniversario di No More Ransom.

Non più Ransom è un’iniziativa di Europol, ulteriori forze dell’ordine, società di sicurezza informatica, accademia e altri che forniscono vittime di attacchi ransomware con chiavi di decrittografia gratuitamente. Finora lo schema ha aiutato 1.5 milioni di persone recuperano i loro file senza pagare bande di ransomware.

Maggiori informazioni sulla sicurezza informatica

• Il ransomware è una minaccia per la sicurezza nazionale, quindi per favore parlaci degli attacchi, afferma il governo
• All’interno di un incidente ransomware: come un singolo errore ha lasciato una porta aperta per gli aggressori
• L’autenticazione a due fattori è un’ottima idea. Ma non abbastanza le persone lo usano
• Sicurezza del cloud nel 2022: una guida aziendale agli strumenti e alle migliori pratiche essenziali
• Microsoft: le minacce alla sicurezza sono in aumento, ma le aziende stanno ancora ignorando una forte autenticazione

In che modo l’MFA protegge dal ransomware?

Ransomware è un tipo di malware che crittografa i tuoi file, rendendoli inaccessibili. Innanzitutto, un attore dannoso ottiene l’accesso al tuo sistema e crittografa i tuoi dati. Quindi, l’attore dannoso richiede un riscatto in cambio della chiave di decrittografia.

Le tattiche ransomware variano. Lo schema spesso prevede la pressione della vittima nel pagare minacciando di rilasciare o eliminare dati importanti. Gli aggressori si presentano costantemente nuove idee. Una schermata di blocco che mostra la domanda di riscatto, un ciclo infinito di popup o un deleter di file distruttivo: queste sono solo alcune delle possibili forme di un attacco ransomware.

Aumento allarmante degli attacchi ransomware

Gli ultimi anni hanno visto un notevole aumento della frequenza degli attacchi ransomware, con alcune richieste di riscatto che raggiungono fino a $ 11 milioni. Un attacco ransomware di successo può essere devastante per qualsiasi organizzazione. Che l’estorsione abbia avuto successo o meno, una società compromessa mette a rischio la sua reputazione e deve affrontare possibili perdite di dati, tempi di inattività e costi di manodopera elevate. Per tutto questo, è di fondamentale importanza sapere come prevenire un attacco ransomware.

Come prevenire gli attacchi di ransomware

Mentre i backup regolari, gli aggiornamenti del software e le campagne di sensibilizzazione del phishing sono tutte raccomandazioni valide, la tua strategia di protezione ransomware deve iniziare da zero.

In uno sforzo congiunto per migliorare la comprensione di Ransomware, la Cybersecurity and Infrastructure Security Agency (CISA) e il Centro di condivisione e analisi delle informazioni multi-stato (MS-ISAC) hanno rilasciato una guida al ransomware delle migliori pratiche.

La guida consiglia di impiegare l’autenticazione multi-fattore (MFA) per tutti i tuoi servizi. Inoltre, MFA ottiene una menzione separata in un elenco di migliori pratiche per RDP. La Guida Ransomware consiglia di applicare MFA a tutti i tuoi logon RDP.

Rublon protegge i tuoi servizi remoti

La maggior parte degli attacchi di ransomware richiede un hacker per accedere alla tua rete prima di poter crittografare i tuoi file. Gli attori dannosi spesso ottengono l’accesso a una rete attraverso servizi remoti scarsamente protetti.

Rublon riconosce le vulnerabilità dei servizi remoti e offre MFA per:

• Protocollo desktop remoto (RDP)
• Desktop Gateway remoto (gateway RD)
• Accesso Web desktop remoto (RD Web)
• Software di accesso remoto (VPNS)

Rublon costruisce un robusto livello aggiuntivo di sicurezza nel tuo flusso di lavoro quotidiano e tiene lontano i dati dagli hacker. Rublon MFA ti aiuta a prevenire accessi fraudolenti: quando non è in grado di accedere alla rete, gli attori dannosi non possono accedere ai tuoi dati.

Poiché RDP è un vettore di infezione ransomware comune, si consiglia di far rispettare solo i metodi di autenticazione più sicuri. Con Rublon, puoi creare una politica personalizzata che rende Mobile Push e WebAuthn/U2F Chiavi di sicurezza Le uniche due scelte per i tuoi utenti che accedono a RDP. Gli utenti saranno comunque in grado di accedere ad altre applicazioni utilizzando tutti i metodi di autenticazione.

Rubblon crede nel rilevamento precoce

La diagnosi precoce di comportamenti sospetti potrebbe essere un salvavita. Mentre supera il primo fattore di autenticazione (rompere la password) è facile, il secondo fattore forte ostacolerà la maggior parte degli hacker. Registri RUBLON Tutti i tentativi di accesso nella scheda Registri di autenticazione della console di amministrazione di Rublon. Una serie di ombrosi tentativi di accesso da un indirizzo IP sconosciuto è sufficiente per suscitare sospetto. Una volta che ti rendi conto di essere sotto attacco, puoi bloccare completamente l’utente offensivo e segnalare l’attacco.

Sei sicuro?

Il ransomware è in aumento e gli attacchi avverranno solo sempre più spesso. Oggi è un buon momento per chiederti: sono sicuro? È meglio prevenire il ransomware prima di colpire. Non aspettare che gli attori dannosi invadono il tuo sistema, scatenano il caos ed eliminando i file. Agisci ora e impedisci ad altre parti di accedere al tuo sistema in seguito. L’MFA può bloccare oltre 99.9 percento degli attacchi di compromesso dell’account. La migliore risposta al ransomware è la prevenzione e MFA dovrebbe essere lo scudo di prevenzione numero uno nella tua azienda.

Cos’è il ransomware?

Nel 2021 ci furono più di 500 milioni di attacchi ransomware e quei numeri non’T si è attenuato quest’anno. In effetti, ci sono stati oltre 236 milioni di attacchi ransomware in tutto il mondo nella prima metà del 2022.

Alcuni dei casi di alto profilo più recenti includono grandi aziende come Apple, Acer e Pipeline coloniali. Colonial Pipeline e Acer hanno pagato il riscatto in criptovaluta e trasferimenti di filo, ma Apple ha rifiutato di pagare i criminali informatici e hanno reso pubblici alcuni dei suoi segreti commerciali.

Esso’S Una prospettiva spaventosa per avere i tuoi file personali o aziendali e dati sensibili tenuti in ostaggio fino a quando non si paga. In questo articolo, noi’Discuteremo le minacce ransomware, cosa sono e come puoi proteggerti da tali minacce.

Cos’è il ransomware?

Ransomware, un portmanteau di “riscatto” E “malware” (che è, a sua volta, una miscela di parole “dannoso” E “Software”), è una forma di malware che impedisce agli utenti di accedere ai loro file personali o di sistema e richiede un pagamento di riscatto in cambio di accesso.

Sebbene alcune persone possano credere che un virus informatico abbia bloccato il proprio computer, il ransomware è un tipo di malware che’s distinto da un tipico virus informatico. Ransomware blocca l’accesso a un utente’s sistema operativo o file personali, di solito attraverso metodi di crittografia, mentre un virus informatico si autoreplica inserendo il suo codice in altri programmi.

Le prime versioni ransomware sono state create alla fine degli anni ’80 e hanno richiesto il pagamento tramite posta postale. Oggi, gli autori di ransomware richiedono un pagamento da parte di Bitcoin o carta di credito e gli aggressori mirano a diversi tipi di persone, aziende e organizzazioni. Inoltre, la maggior parte dei gruppi di ransomware ora offre ransomware-as-a-service, o RAAS, dove alcuni autori di ransomware forniscono i loro servizi ad altri criminali online.

Come funziona il ransomware

Il ransomware di solito impiega un metodo di crittografia asimmetrica, il che implica l’uso sia delle chiavi di crittografia che di decryption per crittografare i file. L’attaccante genera una coppia di chiavi unica per le vittime di ransomware, con la chiave privata utilizzata per decrittografare i file mantenuti sull’attaccante’S server.

Solo dopo che il riscatto è stato pagato, l’attaccante rilascia la vittima’s Private Key, sebbene recenti attacchi di ransomware abbiano dimostrato che non è sempre così. È molto difficile decodificare i file che vengono detenuti per il riscatto senza la chiave privata.

Il software dannoso si diffonde spesso attraverso attacchi mirati o operazioni di phishing e -mail. Per fare un endpoint la sua casa, il malware ha bisogno di un vettore di attacco. Una volta confermata la sua presenza, il malware rimane sul sistema fino a quando non viene servito il suo scopo.

Il ransomware cade e esegue un carico utile dannoso sul sistema compromesso dopo un exploit di successo. Quindi, questo programma trova e crittografa informazioni preziose, inclusi database, immagini e documenti di Microsoft Word. Per diffondersi a sistemi aggiuntivi e forse a intere aziende, il ransomware può anche utilizzare la rete e altre vulnerabilità del sistema.

Una volta dati sulla vittima’Il computer S è stato crittografato, Ransomware notifica all’utente che deve pagare un riscatto entro 24-48 ore per sbloccare i file; Altrimenti, i file verrebbero permanentemente persi. La vittima è costretta a pagare il riscatto per ripristinare i file personali se un backup dei dati non è accessibile o se tali backup sono anche crittografati.

Solo dopo un’estorsione riuscita, quando viene pagato il riscatto, l’attaccante rilascia la vittima’s Chiave privata, che consente alle vittime ransomware di accedere ai loro file. La maggior parte degli utenti privati ​​e personali non’T di solito archivia enormi quantità di dati sensibili, quindi lì’s molto scarso rischio coinvolto nelle infezioni da ransomware sui personal computer di tutti i giorni Joes e Janes.

Nella maggior parte dei casi, gli attacchi informatici bersaglio degli utenti aziendali, che possono fornire accesso a dati sensibili su una società’Server. La pratica abituale è quella di crittografare i file e quindi estorcere la società minacciando di divulgare i segreti commerciali pubblicamente a meno che il riscatto non venga pagato.

Come si verificano gli attacchi di ransomware?

L’assalto tipico di ransomware inizia a crittografare la rete e bloccare la tua azienda’S file in meno di tre secondi. La protezione da ransomware e la prevenzione dei ransomware sono considerevolmente più semplici del tentativo di recuperare i file ransomware dopo di te’ve vittima caduta.

Ecco i tre più tipici metodi di attacco ransomware e informazioni su come proteggere la tua azienda da un assalto informatico.

Email di phishing

Il phishing è la pratica in cui gli aggressori inviano e -mail dannose destinate a portare i destinatari a innamorarsi di una truffa. Di solito, l’obiettivo è attirare le persone a divulgare dati sensibili come accessi di sistema o informazioni finanziarie. Tuttavia, può anche essere utilizzato come sistema di consegna per la crittografia di Trojan o altro codice dannoso mascherato come allegati e -mail.

Esso’è un perfetto esempio di ingegneria sociale, in cui gli hacker usano una serie di strategie per influenzare le persone’S Psicologia. Fal. Le e -mail di phishing usano essenzialmente l’ingegneria sociale per convincere i destinatari a comportarsi senza considerare attentamente le loro azioni.

Un assalto viene presentato come un messaggio da un’azienda autorizzata o un obiettivo’s sul posto di lavoro superiore. Trasmettendo un senso di urgenza nel messaggio che potrebbe minacciare la sospensione dell’account, gli hacker possono ingannare gli utenti nel rispettare le loro richieste senza fare una pausa per considerare se le richieste sono accettabili. Una vittima di phishing è tutto ciò che serve per innescare una grave violazione dei dati.

Fortunatamente, i moderni clienti e-mail e vari software di elaborazione aziendale hanno implementazioni di sicurezza informatica e anti-malware e di solito fanno un ottimo lavoro nel filtrare le e-mail di phishing e gli allegati dannosi.

Kit di exploit

Ransomware può accedere alla tua rete tramite i difetti del kit di exploit. Un kit di exploit è uno strumento malware che aiuta le vittime di criminali informatici attraverso i fori di sicurezza software e hardware. Ad esempio, l’attacco di ransomware WannaCry ha infettato oltre 300.000 dispositivi Windows nel 2017. Il malware ha sfruttato una vulnerabilità di Windows utilizzando un exploit NSA rubato chiamato EternalBlue.

La vulnerabilità è stata risolta quando Microsoft ha pubblicato aggiornamenti ufficiali di sicurezza al blocco dei messaggi di Windows Server (SMB). Exploit Kit Target Adobe Java, Adobe Flash e Microsoft Silverlight Vulnerabilities.

Malvertizzando

La malvertizzazione è un’altra tattica di infezione. Malvertiting utilizza gli annunci Internet per fornire malware senza input dell’utente. Gli utenti possono essere indirizzati ai server penali da siti Web affidabili senza fare clic su un annuncio. Questi server catalogano macchine e posizioni target, quindi inviano l’exploit appropriato che fornisce ransomware sui sistemi target. Tutto questo accade senza l’utente’la conoscenza, ecco perché’s spesso indicato come un drive-by-download.

Tipi di ransomware

Ci sono innumerevoli varianti di ransomware che possono dirottare i tuoi file e emettere una domanda di riscatto, ma quasi tutte rientrano nelle seguenti categorie:

Spavera

Scaraware utilizza messaggi allarmanti per indurre le persone a scaricare malware, che di solito è mascherato come software anti-malware o antivirus. Il falso antivirus eseguirà una falsa scansione e offrirà avvertimenti di sicurezza falsi che leggono lungo le falsarighe “Il tuo computer è lento. Acceleralo” O “Il tuo IP può essere individuato dagli aggressori; proteggerlo rapidamente.” Prendendo l’esca, agli utenti verrà chiesto di pagare per rimuovere le minacce. Il software antivirus legittimo non è’Tdebiti per questo servizio.

Accordi per screen

Queste varietà di ransomware bloccano gli utenti dai loro computer. Agli utenti è spesso autorizzato a visualizzare la schermata di blocco o interagire con una schermata che visualizza la domanda di riscatto. La tastiera e il mouse manterranno funzioni parziali in modo da poter pagare l’attaccante. Gli armadietti in genere impediscono agli utenti di accedere al sistema infetto; Alcuni di loro non’T anche crittografare i dati. Per far pagare la vittima, verrà presentato un timer con una scadenza.

Cripto ransomware

I tipi di ransomware crittografici, come il famigerato Cryptolocker, usano la crittografia asimmetrica per crittografare i dati sul disco rigido e richiedere il pagamento in cambio di una chiave di decrittore. Uno dei motivi per cui questo tipo di minaccia informatica è così pericoloso è che nessun software di sicurezza o ripristino del sistema potrebbe ripristinare i tuoi dati ormai crittografati.

Sfortunatamente, anche dopo di te’ha pagato il riscatto, lì’non garanzia che i tuoi file ti verranno restituiti.

Evitare il ransomware

Quando si tratta di sicurezza informatica e ransomware, un’oncia di prevenzione vale una libbra di cura, quindi’è meglio prevenire il ransomware in primo luogo. Esistono modi per combattere il ransomware, ma la metodologia è imperfetta e richiede più abilità tecniche di quanto non abbia l’utente del computer ordinario.

Il miglior approccio possibile è investire nel software di sicurezza informatica con protezione in tempo reale, come Rublon, per contrastare le minacce di ransomware. Cerca misure che proteggono i programmi vulnerabili dalle minacce (tecnologia anti-exploit) e proibiscono il ransomware dai file di bloccaggio (un componente anti-rarisomware).

Successivamente, crea regolari backup sicuri dei tuoi dati. La crittografia di alto livello e l’autenticazione a più fattori sono consigliate per la memoria cloud. È possibile acquistare USBS o un disco rigido esterno per preservare file freschi o aggiornati. Sii solo cauto nel disconnetterli dopo aver fatto il backup, oppure potrebbero essere infettati da ransomware.

È anche altamente raccomandato il tuo sistema operativo aggiornato. Wannacry ha sfruttato una vulnerabilità Microsoft. Microsoft ha effettivamente fornito una patch per il difetto della sicurezza a marzo 2017, ma molte persone non lo hanno fatto’T installalo.

E infine, rimani informato. L’ingegneria sociale è una strategia tipica per diffondere il ransomware. Educa te stesso (e i tuoi dipendenti se tu’essere un imprenditore) su come individuare la frode. Essere sensibile; Se qualcosa è sospetto, probabilmente lo è.

Riepilogo

Prevenire gli attacchi di ransomware e abilitare l’accesso dell’utente affidabile a reti, server e applicazioni tramite autenticazione a più fattori e singolo accesso. Inizia la prova gratuita con Rublon oggi!

Prova Rublon gratuitamente

Inizia la tua prova gratuita di 30 giorni di Rublon per proteggere la tua forza lavoro utilizzando l’autenticazione a più fattori.