![\"Crypt0l0cker](\"https:\/\/www.generazione2000.com\/magazine\/wp-content\/uploads\/sites\/2\/2020\/08\/Crypt0l0cker-Avviso.png\")
Crypt0L0cker – Invasione di email – prestare attenzione agli allegati email<\/h1>\nCrypt0L0cker – Invasione di email – prestare attenzione agli allegati email<\/h1>\nIn queste ore \u00e8 in atto una nuova ondata di e-mail con mittenti vari ( Istituti, Enti, gestori telefonici e fornitori di servizi) contenenti link e\/o allegati che una volta seguiti o aperti installano nel sistema informatico il virus in grado di criptare tutti i dati presenti all\u2019interno dello stesso e nei dispositivi ad esso collegati.<\/p>\n
Fonte: Polizia Postale<\/a><\/p>\n <\/p>\n Il consiglio pi\u00f9 spassionato che si pu\u00f2 dare in queste ore \u00e8 di effettuare backup dei propri dati e di rieseguirli in tempi ristretti.<\/p>\n Attualmente \u00e8 in corso un bombardamento di email contenenti, facilmente un file zip, al suo interno un eseguibile che, come al solito cripter\u00e0 tutti i dati presenti nel device (computer, notebook, netbook, tablet o smartphone, ed anche tutti i dati presenti nelle connessioni di Rete presenti in LAN che riuscir\u00e0 a raggiungere.<\/p>\n Ad esempio vi pu\u00f2 capitare di ricevere una email che sembra che provenga da ENEL, come questa qui sotto:<\/p>\n Ad occhi pi\u00f9 accorti la email pare subito fasulla ma in particolare dobbiamo fare caso all’indirizzo email del mittente<\/p>\n come si pu\u00f2 notare l’indirizzo email vero \u00e8 belyndac@rickays.com.au e non l’ENEL, dunque l’email \u00e8 fasulla<\/p>\n In secondo luogo il logo dell’ENEl sullemail appre evidentemente fasullo<\/p>\n in terzo luogo:<\/p>\n <\/p>\n L’email, nel caso non contiene allegati ma invita a cliccare su un link (collegamento) per scaricare la bolletta<\/p>\n Con il programma client Mozilla Thunderbird ( ma anche con altri, come anche nei browser) quando passate con il mouse su un link (collegamento) nella barra di stato (in basso alla finestra) appare il link che stiamo per andare a visitare<\/p>\n come su pu\u00f2 notare il link non punta al sito ENEL ma al dominio kanciapa.net e tra parentesi si prende anche il riferimento dell’indirizzo email che sta per essere colpito dal crypto.<\/p>\n QUESTA EMAIL VA CESTINATA SUBITO<\/strong><\/p>\n eseguite backup dei dati e non lasciate che questi backup siano sempre accessibili, nella norma una buona programmazione di backup esegue il backup incrementale e l’applicazione di backup \u00e8 presente sull’unit\u00e0 di backp stesso o \u00e8 una macchina sicura, non \u00e8 mai il computer che accede all’area backup! in quanto in caso di infezione quasi sicuramente contagia anche l’area di backup.<\/p>\n Il minimo che si pu\u00f2 fare \u00e8 di fare una copia dei dati su un disco esterno e lla fine del backup scollegarlo dal computer.<\/p>\n In secondo luogo esistono anche dei software che permettono la prevenzione della criptazione dei dati, come gi\u00e0 detto in passato<\/p>\n Crypto infezione: protezione e tentativi di recupero file<\/a><\/p>\n CryptoPrevent<\/a><\/p>\n Free Ransomware Decrittografia e Malware Removal ToolKit<\/a><\/p>\n Una cosa da non fare assolutamente \u00e8 pagare, anche perch\u00e8 non avete la certezza di poter recupare i vostri file.<\/p>\n I vostri dati sono stati criptati con una chiave di criptazione e con cifratura che va dai 16 ai 512 bit. Nella realt\u00e0 conoscendo il grado di cifratura e la chiave di criptazione pu\u00f2 essere possibile recuperare i dati<\/p>\n I dati sono recuperabili attraverso il tentativo di recuperare la chiave e il grado di criptazione.<\/p>\n potete provare ad eseguire le istruzioni qui riportate oppure farvi aiutare da un esperto<\/p>\n Crypto infezione: protezione e tentativi di recupero file<\/a><\/p>\n <\/p>\n Ricordate che pagare non garantisce il recupero dei dati ed incrementa lo sviluppo di sistemi simili da parte degli Hacker<\/strong><\/em><\/p><\/blockquote>\n <\/p>\n Nel caso in questione (email di esempio sopra) l’attacco pu\u00f2 essere identificato come TorrentLocker<\/p>\n Per prima cosa fate una pulizia del sistema per i file temporanei. Un programma valido a questo scopo pu\u00f2 essere CCleaner<\/a><\/p>\n Poi una volta effettuata la rimozione (pulizia) dei file temporanei passiamo ad eseguire una scansione con un antimalware, se non ne utilizzate troverei valido Malwarebytes AntiMalware<\/a><\/p>\n Continuando si passa a fare una scansione con un antivirus<\/a><\/p>\n Con Windows effettuare un ripristino di sistema ad una data antecedente.<\/p>\n Usare Ransomware Tool di rimozione per risolvere l’infezione da Ransomware<\/p>\n fare attenzione alla versione da utilizzare scaricatelo da qui per essere sicuri di utilizzare l’ultima versione<\/p>\n![\"Crypto](\"https:\/\/www.generazione2000.com\/magazine\/wp-content\/uploads\/sites\/2\/2020\/08\/Crypto-Bolletta-Enel-Fasulla.png\")
<\/p>\n![\"Mittente](\"https:\/\/www.generazione2000.com\/magazine\/wp-content\/uploads\/sites\/2\/2020\/08\/Mittente-email-fasullo.png\")
<\/p>\n![\"crypto](\"https:\/\/www.generazione2000.com\/magazine\/wp-content\/uploads\/sites\/2\/2020\/08\/crypto-email-fasulla-enel.png\")
<\/p>\n![\"Indirizzo](\"https:\/\/www.generazione2000.com\/magazine\/wp-content\/uploads\/sites\/2\/2020\/08\/Indirizzo-web-su-barra-di-stato.png\")
<\/p>\nCome prevenire la sicurezza dei dati?<\/h2>\n
Come porre rimedio ai file criptati?<\/h2>\n
Cosa \u00e8 successo ai miei dati?<\/h2>\n
Come posso tentare di recuperare i dati?<\/h2>\n
![\"ransomware](\"https:\/\/www.generazione2000.com\/magazine\/wp-content\/uploads\/sites\/2\/2020\/08\/ransomware-removal-kit.png\")
<\/p>\n