Acronis ha oggi pubblicato un avviso su un pericoloso tipo di ransomware chiamato Osiris. Questo software estorsivo, diffuso tramite e-mail SPAM o annunci online infetti, ha già causato la perdita di otto anni di registrazioni presso la polizia della città texana di Crockrell Hill. Anche il recente caso, in cui un altro attacco ransomware ha impedito agli ospiti di un hotel austriaco di accedere alle proprie camere, testimonia la crescente e pericolosa tendenza all'aumento dei software estorsivi.
Cosa fa?
Osiris è la settima generazione del ransomware Locky e infetta dispositivi Windows, Mac e Android. Inoltre, attacca direttamente anche sistemi di backup come Volume Shadow Copy Service (VSS). Ciò impedisce agli utenti di avviare il ripristino del sistema dai dati archiviati sul computer attaccato.
Come si diffonde?
In genere Osiris si diffonde tramite spam con oggetto “Invoice” o “Order Confirmation” e un allegato compresso contenente uno script infetto. Molti programmi antivirus non rilevano Osiris perché non utilizza file eseguibili. Un altro metodo di diffusione consiste nello sfruttare le reti pubblicitarie esistenti per infettare gli annunci online. Il ransomware Osiris è classificato come criptovirus trojan ed è in grado di diffondersi in tutta la rete aziendale senza richiedere alcuna interazione con gli utenti già colpiti, ad esempio sfruttando il sistema CRM aziendale.
Come difendersi?
La difesa fondamentale contro il ransomware è sempre il backup regolare. A causa dei crescenti attacchi non solo ai dati degli utenti, ma recentemente anche ai sistemi di backup, la società Acronis ha sviluppato la tecnologia Acronis Active Protection™, in grado di proteggere i sistemi informatici dal ransomware Osiris. L'innovativa tecnologia è inclusa nella versione della soluzione di backup lanciata la scorsa settimana Acronis True Image 2017 New Generation. La tecnologia si basa sull'euristica comportamentale, rileva e blocca facilmente le attività dannose di Osiris e consente inoltre agli utenti di ripristinare immediatamente qualsiasi file colpito.
Informazioni più dettagliate, inclusi screenshot del corso dell'infezione, sono disponibili per il download in questo studio.
Fonte: https://www.acronis.cz/varovani-pred-ransomwarem-osiris/
Autore dell’articolo: Redazione ZEBR.ai
