Ransomware alert! Diffusione in Italia del ransomware Locky tramite false email della Procura della Repubblica

Segnaliamo una massiccia campagna di invio mail  fraudolente, avviata intorno al 26 Maggio.

 La mail sembra provenire dalla Procura della Repubblica e contiene un messaggio molto minaccioso.

Nella mail si indica l’apertura di un procedimento giudiziario nei confronti del destinatario, con relativo sequestro di conti correnti e  beni immobili per “mancato pagamento delle imposte e concorso in riciclaggio di denaro”. Il testo è scritto piuttosto correttamente in un inguaggio “verosimilmente” giuridico. La mail contiene un link, cliccando sul quale si scarica un allegato presentato come documento che conterrebbe utili informazioni rispetto alla fantomatica causa.

Ransomware? Tutti gli strumenti di Quick Heal per difenderti!

Cosa è un ransomware?
Il ransomware è un virus che infetta il computer (ma anche i server) tramite allegati via email oppure con la semplice navigazione su siti infetti, sfruttando le vulnerabilità dei software in uso. Cripta e quindi rende illeggibili i file presenti, ne modifica l’estensione , talvolta rende inutilizzabile l’intero computer e infine chiede un riscatto per rimetterli in chiaro e liberare la macchina.
Il motivo per cui c’è particolare attenzione è che i ransomware sono diventati un vero e proprio business: solo nel 2016 i Lab Quick Heal hanno individuato 28 nuove famiglie di ransomware. Negli ultimi tre mesi i numeri sono stati allarmanti:  809, 872 casi di infezione da ransomware, una media di circa 9.000 individuazioni al giorno.

L’unica vera e sicura maniera per affrontare il problema è organizzare un backup dei dati più importanti in maniera tale che essi siano recuperabili in qualsiasi momento, ma per gli antivirus Quick Heal  la prevenzione è ovviamente la SFIDA primaria: vediamo quindi come e con quali funzioni gli antivirus Quick Heal sfidano i ransomware.

L'ANTIRANSOMWARE DI QUICK HEAL:

1. ANTISPAMLa prima linea d difesa è una protezione MultiLivello data dalla combinazione di alcune funzionalità tra cui: Protezione Email che agisce contro le mail sospette e funziona grazie  ad un database, sempre aggiornato, contenente le “firme” dei  virus bloccando le mail che risultino a rischio e Protezione della navigazione/antiphishing che blocca l'accesso ai siti internet con contenuti dannosi.

2. SCANSIONE PROATTIVA
Scansiona tutti i download, per identificare quelli che potrebbero eseguire il ransomware.

CryptXXX 3.0: versione aggiornata per sconfiggere i tool di decriptazione!

Il 21 Maggio, gli sviluppatori del ransomware CryptXXX hanno aggiornato il loro codice alla versione 3.0 in modo da bloccare il RannohDecryptor di Kaspersky (ne abbiamo già parlato qui) unico decriptatore in grado di decriptare la versione 2.0 di CryptXX, seppur con qualche limite.

Pare però che i cyber-criminali stessi abbiamo “perso il controllo” del loro strumento: infatti l’aggiornamento ha avuto un grave, indesiderato effetto.  CryptXXX è stato interessato fin dalla sua prima diffusione da bug e vulnerabilità che hanno permesso a Kaspersky di decriptare i file delle vittime in modo gratuito.  Ora che il malware è stato aggiornato alla versione 3.0 in modo da bloccare Kaspersky, stando a quanto riferito da molti di coloro che hanno pagato il riscatto, sembrerebbe che gli sviluppatori del malware abbiano causato il mal funzionamento perfino del loro stesso decriptatore.

Rilasciata la versione 51 di Google Chrome: risolte 24 vulnerabilità, 9 sono critiche

Google ha rilasciato la versione 51 del suo browser Chrome per Windows, OS X e Linux.
Si risolvono ben 24 vulnerabilità, di cui 9 critiche.
L’importanza dell’aggiornamento è legata al fatto che molte  queste vulnerabilità  possono essere sfruttate, tramite exploit kit, nei casi in cui un utente visita o viene reindirizzato in un sito compromesso per eseguire entro il browser codici arbitrati, per rubare dati sensibili, modificare le impostazioni di sicurezza o tentare un attacco DoS.

Dettagli delle vulnerabilità (in Inglese):

Seqrite Terminator: la prima linea per la difesa della tua rete aziendale!

Seqrite Terminator: quello che un tempo era solo un Firewall, si è ora evoluto in un’Appliance UTM che fornisce molte funzionalità di sicurezza, tutto tramite una sola Console.
Scopriamole, affinchè la rete aziendale sia sempre protetta e al sicuro!

Seqrite UTM Terminator from netWork S.a.s

Fonte: http://seqrite.it/dettaglioNews.asp?idNews=35