Ciao a tutti,
negli ultimi mesi ho dovuto affrontare più volte questo virus informatico e, purtroppo ho constatato che la sua fortuna sta nell`ignoranza degli utenti.
Quindi ecco che scrivo questo post per prevenire il "sequestratore" di file che nell`ultima settimana è più attivo che mai (3 clienti per circa 2 TB di dati criptati e un blocco totale di centinaia di utenti)
Cryptolocker non è un virus, è un software malvagio che l`utente inconsapevole decide di eseguire
Non essendo un virus non può essere intercettato a priori da un antivirus
Viene inviato con delle email molto plausibili e si presenta come file allegati zip, pdf o doc
L`email arriva da un vostro contatto già infettato da un botnet che vi manda una email tipo:
In allegato la fattura per l`intervento di riparazione del vostro ....... etc
Solitamente sono inviate alle mail-box degli uffici amministrativi delle aziende ma anche ai privati con contenuti molto veri e scritti in un ottimo italiano
Purtroppo, a questo punto gli utenti ci cascano e aprono l`allegato pdf ma che in realtà è un eseguibile mascherato...
Poichè l`utente ha deciso di aprire il file eseguibile e quest`ultimo non è classificato come virus, gli antivirus comuni lasciano fare
Cryptolocker individua sul PC alcuni tipi di file e li cripta usando una chiave di cifratura complessa che attiva sul sito dell`hacker
Contemporaneamente, leggei i dischi di rete sui server e i cloud drive (Goolge Drive, OneDrive, ...etc) e anche lì cripta i file che gli interessano
Durante il processo apre una schermata sul PC dell`utente e chiede un riscatto in valuta elettronica (BitCoin) per fornire all`utente la chiave di decriptazione dei file
Purtroppo impone anche un conto alla rovescia variabile di 4-8 ore fino ad un massimo di 72 ore
Se entro il termine temporale non viene pagato il riscatto la chiave di cifratura verrà cancellata e i file saranno irrecuperabili
Cosa fare per prevenirlo ?
-Non aprite email con zip, pdf o doc allegati che non vi aspettate e chiedete conferma al mittente
-Utilizzate un antivirus con la funzione di Lockdown del PC, ovvero fissa la configurazione degli eseguibili autorizzati impedendo l`esecuzione di programmi nuovi, il processo di autorizzazione dei nuovi programmi può avere più fasi di approvazione
-Fai sempre il backup dei tuoi file in un disco esterno che colleghi solo per eseguire il backup
-Attiva la funzione delle copie Shadow di Windows, usi più spazio del tuo disco ma puoi salvarti più versioni e ripristinarle facilmente
Cosa fare se lo hai preso ?
Fai una scelta: paghi l`hacker entro il tempo o perdi i file
L`alternativa perdere i file recenti e ripristinare i file da un backup
In ogni caso non chiudete l`eseguibile e scollegate il cavo di rete, poi chiedete aiuto al vostro esperto informatico.
State attenti, occhi aperti e un backup ... SEMPRE AGGIORNATO ! Per chi volesse approfondire:
http://articoli.softonic.it/come-sconfiggere-cryptolocker-virus
Una precisazione ...
Cryptoloker = CATTIVO
BitLocker = BUONO
BitLocker è una funzione di Windows per cifrare i dati che si vuole proteggere con un sistema di cifratura
http://windows.microsoft.com/it-it/windows/protect-files-bitlocker-drive-encryption#1TC=windows-8