Ransomware

Cos’è Ransomware?

Una chiamata da 'IT' ti avverte che è in arrivo un aggiornamento di sicurezza urgente. Pochi minuti dopo arriva l'e-mail con security_update.exe allegato e l'avviso dell'antivirus sembra un ulteriore ostacolo. Questo esercizio segue un attacco ransomware dalla prima telefonata alla richiesta di riscatto, poi attraverso la risposta: rifiuto di pagare, rimozione della macchina dalla rete, individuazione del dominio del mittente simile, compilazione di un ticket IT e segnalazione dell'e-mail di phishing.

Cosa imparerai in Ransomware

• Riconoscere i segnali d'allarme della distribuzione di ransomware attraverso allegati email, inclusi tipi di file inattesi e pressione di ingegneria sociale
• Eseguire i passaggi immediati di contenimento disconnettendosi dalla rete e isolando il dispositivo colpito entro i primi 60 secondi
• Riconosci una telefonata che ti porta a fidarti di un'e-mail di follow-up e verifica le richieste IT inaspettate attraverso i canali ufficiali
• Segui i passaggi di risposta agli incidenti della tua organizzazione per il ransomware, inclusa la segnalazione tramite il portale di supporto IT e la segnalazione dell'e-mail di phishing
• Spiegare perche pagare un riscatto non garantisce il recupero dei dati e come finanzia operazioni criminali in corso

Ransomware — Fasi della formazione

1. Una telefonata sospetta

   È un tipico lunedì mattina e Alice si sta sistemando alla scrivania. Mentre organizza le sue attività, il suo cellulare squilla, visualizzando 'Sconosciuto' sull'ID del chiamante.

2. Richiesta urgente

   Curious, Alice answers the call. The caller says he is from IT and warns her about an urgent security update. He hangs up quickly, leaving her with a sense of urgency to comply.

3. Controllo dell'e-mail

   After the call, Alice opens her email client to check for the promised message. In her inbox she notices an email from 'IT Support' with the subject line 'Urgent: Security Update Required.' The urgent tone stands out, and Alice recalls the phone call, believing it's the legitimate update she was told about.

4. Leggere l'e-mail

   The email looks professional, and it says exactly what the caller said it would: a security update, to be installed today. Trusting the source, Alice decides to proceed.

5. Avviso antivirus

   Alice fa clic per scaricare l'allegato e 'security_update.exe' viene visualizzato nel suo file manager. Viene visualizzato un breve avviso antivirus che suggerisce che il file potrebbe essere sospetto. Rassicurata dalla telefonata e dall'urgenza dell'e-mail, Alice respinge l'avviso, pensando che si tratti di un aggiornamento di routine da parte del team IT di Nexlify Solutions.

6. L'attacco ransomware

   As soon as Alice runs the file, her screen flickers, and a menacing message appears: 'All your files have been encrypted. To receive the decryption key, transfer 1 BTC. Do not attempt to decrypt files yourself, contact authorities, or modify encrypted files.' Alice's heart sinks as she realizes she's fallen victim to a ransomware attack. Her critical work files are now inaccessible, and she feels panic and regret.

7. Resistere al riscatto

   Alice si prende un momento per riprendersi. Ricorda una sessione di formazione di Nexlify Solutions in cui si sconsigliava il pagamento dei riscatti, poiché non garantisce il recupero dei file e non finanzia i criminali informatici. Determinata a non cedere alle richieste di Bob, decide di seguire il protocollo adeguato per affrontare la situazione.

8. Disconnessione dalla rete

   To stop the ransomware spreading to other Nexlify Solutions systems, Alice has to get her machine off the network right now. The first choice is always to cut the network link and leave the machine running: volatile memory can hold forensic evidence and, occasionally, encryption keys. But Alice's workstation is on Wi-Fi only, with no cable to pull, and the ransom note has locked the screen, so she cannot reach the Wi-Fi switch. When there is no other way to isolate a machine, powering it down is the accepted fallback.

9. Spotting the Warning Signs

   Still shaken, Alice switches to her second PC and reopens the email to work out what went wrong. Read calmly, it gives itself away in several places.

10. Sistema di supporto interno

    Alice sa che deve informare tempestivamente il reparto IT di Nexlify Solutions. Utilizza il browser Web per aprire il sistema di ticketing del supporto IT interno dell'azienda e accede al suo account.