{"id":13654,"date":"2017-06-28T09:23:31","date_gmt":"2017-06-28T09:23:31","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=13654"},"modified":"2019-11-22T11:12:43","modified_gmt":"2019-11-22T09:12:43","slug":"expetr-for-b2b","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/expetr-for-b2b\/13654\/","title":{"rendered":"ExPetr colpisce le aziende"},"content":{"rendered":"

Stiamo assistendo all\u2019epidemia di un nuovo tipo di cryptomalware<\/a>. I nostri esperti l\u2019hanno chiamato ExPetr (altri lo chiamano Petya, PetrWrap, ecc). La differenza essenziale di questo nuovo malware \u00e8 il fatto che questa volta i criminali hanno scelto i loro obiettivi con estrema precisione: la maggior parte delle vittime sono aziende, non consumatori.<\/p>\n

\n

SCARICA GRATUITAMENTE IL KASPERSKY ANTI- RANSOMWARE TOOL PER PROTEGGERE LA TUA AZIENDA DA ATTACCHI RANSOMWARE<\/a><\/strong><\/h2>\n<\/blockquote>\n

La parte peggiore \u00e8 che molte altre infrastrutture critiche sono vittime di questo malware. Ad esempio, alcuni voli hanno subito ritardi all\u2019aeroporto Boryspil di Kiev<\/a> a causa dell\u2019attacco. E la situazione continua a peggiorare: il sistema di controllo delle radiazioni della nota centrale nucleare di Chernobyl<\/a> si \u00e8 bloccato per lo stesso motivo.<\/p>\n

Perch\u00e9 i sistemi delle infrastrutture critiche continuano ad essere colpite dai cryptomalware? Perch\u00e9 sono collegati direttamente alle reti aziendali o hanno accesso diretto a Internet.<\/p>\n

Cosa fare<\/strong><\/p>\n

Proprio come WannaCry<\/a>, ci troviamo davanti a due diversi problemi: penetrazione iniziale del malware nell\u2019infrastruttura dell\u2019azienda e la diffusione al suo interno. Questi due problemi dovrebbero essere trattati separatamente.<\/p>\n

Penetrazione iniziale<\/strong><\/p>\n

I nostri esperti indicano diversi percorsi attraverso cui il malware penetra nella rete. In alcuni casi, questo si \u00e8 servito di siti pericolosi (infezione drive-by); gli utenti hanno ricevuto il malware camuffato da aggiornamento del sistema. In altri casi, l\u2019infezione \u00e8 stata diffusa dagli aggiornamenti del software di terze parti (ad esempio, attraverso il software di contabilit\u00e0 ucraino chiamato M.E.Doc). In altre parole, non esiste un unico punto d\u2019accesso prevedibile da controllare.<\/p>\n

Abbiamo alcuni consigli per evitare che il malware penetri nella vostra infrastruttura:<\/p>\n