Professione Software

Un bel vecchietto oggi clonato su un velocissimo SSD… gran bel risultato!

PC arrivato allagato, tanta acqua… ma anche oggi ce l’ho fatta e l’ho salvato, dati compresi!

54 totem Smarty 2.0 configurati in un giorno… più della metà della prima trance…

Situazione disperata, colazione al PC e tazza di caffellatte rovesciata… tutto risolto, PC recuperato e cliente soddisfatto!

Sostituzione della batteria per un fantastico Asus VivoBook!

https://www.punto-informatico.it/importanza-dei-comportamenti-e-competenze-dei-dipendenti-nei-rischi-informatici/

Importanza dei comportamenti e competenze dei dipendenti nei rischi informatici La formazione riveste un ruolo chiave nel migliorare la sicurezza informatica. Indispensabile però anche un prodotto ad hoc.

Attenti al finto update di Windows: cripta i dati e chiede 27mila Euro di riscatto!

Tenere sempre aggiornato il sistema operativo è una buona pratica che aiuta a mantenere al sicuro il proprio PC. A volte, però, il rischio è proprio nell’update come dimostra il nuovo virus scoperto da Fortinet: si chiama “Big Head” (testone) ed è un ransomware, cioè un malware che cripta e rende illeggibili tutti i dati del computer. Per sbloccarli, come tutti i ransomware, anche Big Head chiede un riscatto salatissimo.

Come funziona Big Head

Fortinet ha trovato 3 diverse varianti di Big Head, che in realtà differiscono molto poco tra di loro. Tutte, infatti, sono ugualmente pericolose perché criptano i dati del computer mentre mostrano una finta schermata di aggiornamento di Windows.

Gli aggiornamenti del sistema operativo di Microsoft, si sa, richiedono molto tempo e quindi l’utente non si insospettisce nel vedere il proprio PC bloccato per diversi minuti. In realtà, però, mentre l’utente aspetta non c’è nessuna installazione in corso ma, al contrario, in sottofondo c’è il virus che lavora e cripta i file.

Solo alla fine del processo la vittima scopre la bruttissima verità: lo schermo del computer mostra ora un messaggio in cui gli hacker chiedono il riscatto per i dati criptati.

Il messaggio dice: “Big Head Ransomware – Tutti i tuoi file sono stati criptati e rubati, preparati a pagare per risolvere ogni problema sul tuo device. Invia 1 bitcoin al mio wallet“. Seguono un indirizzo email e uno Telegram per contattare il criminale e farsi spiegare le modalità di pagamento.

Per chi non seguisse le quotazioni del Bitcoin, ricordiamo che oggi la valuta virtuale vale circa 27.000 euro. Una cifra enorme per sbloccare i dati di un computer privato, ma che qualche azienda potrebbe essere tentata di pagare.

Una delle varianti di Big Head scoperte da Fortinet non è nascosta in un finto aggiornamento di Windows, ma si trova dentro un altrettanto finto file di installazione di Microsoft Word.

Come si prende Big Head

Fortinet afferma di aver scovato la maggior parte dei campioni fino ad ora rilevati di Big Head negli Stati Uniti. Ma già ci sono i primi casi anche in Spagna, Francia e Turchia e ciò vuol dire che il virus sta circolando, è già arrivato in Europa e che, quindi, molto probabilmente sta già girando anche in Italia ma non è stato ancora intercettato da un antivirus.

La diffusione avviene principalmente tramite finti update di Windows e finte app contraffatte, come nel caso di Word.

Come proteggersi da Big Head

Non è possibile smettere di aggiornare il sistema operativo per non rischiare di prendere un virus: chi lo fa, in realtà, rischia molto di più l’infezione. Tuttavia, è importante stare molto attenti alla procedura di installazione e aggiornamento di Windows e dei programmi.

L’unica app “autorizzata” a dirci che dobbiamo aggiornare il sistema operativo di Microsoft, infatti, è Windows Update. Qualunque avviso sul fatto che è necessario aggiornare Windows che non viene da Windows Update, quindi, non è da considerarsi sicuro.

Se riceviamo una email che ci dice che siamo a rischio, se navighiamo su un sito e si apre una finestra che dice che dobbiamo aggiornare, se riceviamo un messaggio su WhatsApp che ci invita ad aggiornare Windows, in tutti questi casi (e in tutti quelli simili), non dobbiamo cliccare su nulla.

Allo stesso modo, ed è ancor più ovvio, non dobbiamo mai scaricare software contraffatto: in questo caso è praticamente certo che avremo grossi problemi dopo averlo fatto.

Online il nuovo sito! Un grazie a Mirodata!

Buon lavoro al nuovo sito che abbiamo realizzato per Professione Software, l'azienda di Trieste che si prende cura dei computer di privati e aziende dal 1991. Visitatelo!

➨ https://professionesoftware.it