Petya virus attacca. MySecurity e MyBackup rispondono!

A distanza di un mese da WannaCry è stato lanciato un nuovo attacco informatico che si sta diffondendo a macchia d'olio in tutto il mondo.
  •  
  •  
  •  
  •  

Attacco con riscatto. Il virus Petya è tornato.

A distanza di un mese da WannaCry è stato lanciato un nuovo attacco informatico che si sta diffondendo a macchia d’olio in tutto il mondo.

La città più colpita dal cyberattacco è stata Kiev, con il blocco di ferrovie, aeroporto e rete metropolitana.

Il malware si è poi diffuso in Italia e in Francia, dove ha colpito aziende tra cui Nivea, Auchan, Mars e Saint-Gobain; ha infettato il gigante pubblicitario britannico WPP e ha raggiunto infine gli Stati Uniti, mandando in tilt la casa farmaceutica Merck Sharp & Dome e il grande studio legale americano Dla Piper.

Il responsabile di tutto questo è una nuova e più pericolosa versione del Petya virus, già diffuso nel 2016.

Diffusione del ransomware Petya

Diffusione del ransomware Petya

Come agisce il ransomware Petya?

Il principale canale di diffusione utilizzato dal ransomware Petya è l’email, che può contenere link o allegati infetti.

In questo modo le postazioni vengono contaminate velocemente e permettono ai cybercriminali di cifrare i dati e chiedere un riscatto per il loro sblocco.

Petya presenta alcune caratteristiche simili a WannaCry:

  • Utilizza una versione modificata dello stesso exploit per infettare i dispositivi.
  • Propaga l’infezione sfruttando la vulnerabilità EternalBlue, legata ai sistemi Windows.
Esempio di azione di un codice malevolo

Esempio di azione di un codice malevolo

MySecurity e MyBackup. La tua sicurezza contro ogni attacco.

Per proteggere retisistemi ed endpoint da attacchi informatici pericolosi come questi, la prima cosa da fare è garantirsi la protezione totale di un efficace sistema di sicurezza.

MySecurity è il nostro nuovo servizio di sicurezza che si occupa di prevenire la cifratura dei file, attraverso l’utilizzo di cloud Sophos Central.

Ti assicuriamo una protezione gestita in maniera centralizzata e basata sulla condivisione di informazioni tra i vari componenti del sistema di difesa. I vantaggi sono:

  • Individuazione più rapida delle minacce. Grazie all’utilizzo di indicatori avanzati che rilevano e prevengono gli attacchi.
  • Investigazione semplificata. Identificazione attiva dei sistemi compromessi e condivisione delle informazioni tra endpoint e firewall per intraprendere rapidamente le dovute azioni.
  • Riduzione dell’impatto delle minacce. Isolamento automatico da parte del firewall degli endpoint compromessi, per dare loro modo di rimuovere il malware.

MyBackup è il nostro servizio di backup remoto che ti permette di recuperare, in breve tempo, una copia dei tuoi dati preventivamente archiviati e salvati all’interno dei nostri data center.

In questo modo riuscirai a contenere i danni causati da un attacco malevolo, riducendo i tempi e soprattutto i costi legati ad una temporanea mancanza di operatività.

Mettiti in contatto con noi sapremo affiancarti e consigliarti la soluzione migliore per la tua azienda.

Questo sito o gli strumenti terzi da questo utilizzati si avvalgono di cookie necessari al funzionamento ed utili alle finalità illustrate nella cookie policy. Se vuoi saperne di più o negare il consenso a tutti o ad alcuni cookie, consulta la cookie policy. Chiudendo questo banner, scorrendo questa pagina, cliccando su un link o proseguendo la navigazione in altra maniera, acconsenti all’uso dei cookie. Cookie Policy

Questo sito utilizza i cookie per fornire la migliore esperienza di navigazione possibile. Continuando a utilizzare questo sito senza modificare le impostazioni dei cookie o cliccando su "Accetta" permetti il loro utilizzo.

Chiudi