Ransomware WannaCry - Cosa occorre fare?
Ransomware WannaCry: come difendersi
La diffusione del nuovo ransomware chiamato “WannaCry” è ormai su larga scala: il veicolo di infezione, come nella maggior parte dei ransomware, è attraverso la mail.
A differenza di quelli visti fino ad oggi, però, oltre a cifrare i dati nella singola postazione, ha la capacità di diffondersi orizzontalmente (ovvero di propagarsi all’interno della rete aziendale), grazie allo sfruttamento di una vulnerabilità nota del protocollo SMB di Windows. Qui potete trovare ulteriori dettagli sulla vulnerabilità.
La vulnerabilità è stata risolta con una patch inclusa nel monthly rollup di marzo 2017. I principali vendor antivirus/antimalware hanno rilasciato firme per contrastare la variante attualmente nota di WannaCry. Tutti concordano sulla necessità di installare la patch Microsoft per prevenire la diffusione, dato che sono attese nuove ondate con varianti diverse.
Sinthera è a disposizione per fornire supporto nella gestione della situazione attuale, nonché per implementare misure di prevenzione, tra cui Cisco Umbrella, come evidenziato anche da TALOS.
Per maggiori informazioni, potete contattare il vostro referente Sinthera o inviarci un’email cliccando qui.
