Un mese fa abbiamo appreso dei terribili effetti di WannaCry. Un ramsonware che ha colpito diverse importanti aziende in Spagna, tra gli altri paesi. E sembra che per celebrare questo evento, gli hacker abbiano rilasciato un nuovo virus che si basa sulle stesse falle di sicurezza di WannaCry. Questo ramsonware è stato battezzato come NotPetya (non è Petya) ed è che molti lo hanno confuso con il noto malware chiamato Petya.
Molti di voi penseranno che se userete lo stesso buco di Wannacry, la soluzione sarà la stessa: no, NotPetya utilizza la stessa falla di sicurezza ma i suoi strumenti sono più complessi, il che significa che non possiamo usare gli strumenti di WannaCry, anche la sua propagazione è più virale di WannaCry.NotPetya non solo crittografa il nostro disco rigido ma anche che infetta anche MFS e MBR, il che rende la formattazione o il ripristino del sistema quasi impossibile per questo ramsonware. Inoltre, NotPetya aveva un indirizzo email a cui andare o da cui ci hanno inviato la conferma del riscatto (che bello questi hacker!), Ma attualmente questa email non funziona.
Secondo il CNI, diverse multinazionali spagnole sono state infettate da NotPetya, il che significa che nei prossimi giorni e anche nei prossimi giorni, ci troviamo in una zona a rischio, rischio che i nostri computer vengano infettati da questo ramsonware dannoso.
Per prevenire la diffusione e l'infezione di NotPetya, si consiglia di eseguire le seguenti attività:
- eseguire una copia di sicurezza dei nostri dati. Ma una copia di backup non vale un punto di ripristino perché non può essere applicata.
- Aggiorna il nostro Windows 10 e le nostre applicazioni. Sia Windows 10 che le applicazioni hanno bug e buchi di sicurezza che possono creare porte aperte per controllare il nostro Windows 10 o infettarlo direttamente con ramsonware.
- Aggiorna il nostro antivirus con i database più recenti. Anche l'aggiornamento e il passaggio dell'antivirus attraverso il nostro Windows 10 è un punto chiave poiché non solo dobbiamo aggiornare il sistema operativo ma dobbiamo anche avviare la scansione per script, malware e virus.
Forse molte di queste prevenzioni sono contemplate dai creatori di NotPetya, ma sicuramente che soddisfare i tre punti è più difficile per NotPetya entrare nel nostro computer e fare le sue cose.