Che cos'è il virus Cryptowall?
Cryptowall è un virus ransomware che utilizza un cavallo di Troia per criptare i file su un computer compromesso e richiede agli utenti di pagare un riscatto per ricevere una chiave di decriptazione. Cryptowall viene tipicamente lanciato tramite un'e-mail di spam, un annuncio online dannoso, un sito web compromesso o un'altra forma di malware. Quando viene eseguito, Cryptowall cripta qualsiasi file sull'unità con estensioni specifiche e lascia i file con le istruzioni su come pagare il riscatto e acquisire la chiave di decriptazione.
Recupero da un attacco ransomware Cryptowall
Quando si verifica un attacco Cryptowall nonostante i suoi migliori sforzi di sicurezza, Mimecast aiuta a ridurre l'impatto dell'attacco fornendo l'accesso ai file attraverso un archivio off-site. Mimecast Enterprise Information Archiving è un archivio multifunzionale nel cloud dove possono essere salvate copie multiple di e-mail, file e IM conversations per la ricerca, il recupero e il ripristino. Consentendo agli amministratori di eseguire il rollback dei dati a un punto precedente all'attacco Cryptowall, Mimecast accelera il recupero e riduce drasticamente gli impatti negativi di un attacco.
Per saperne di più sulla difesa da Cryptowall con Mimecast.
Come difendersi da Cryptowall
Per difendersi da Cryptowall, è necessaria una tecnologia anti ransomware in grado di impedire automaticamente agli utenti di cliccare su link che possono scaricare malware o di aprire allegati che possono contenere codice maligno. E poiché potrebbe essere impossibile bloccare il ransomware e altre minacce avanzate il 100% delle volte, sono necessarie anche soluzioni in grado di ridurre i danni che Cryptowall e altri attacchi sofisticati possono causare.
Ecco dove Mimecast può aiutare.
Prevenire un attacco Cryptowall con Mimecast
Mimecast è un servizio in abbonamento basato sul cloud che offre soluzioni potenti per la sicurezza, l'archiviazione e la continuità delle e-mail. Come soluzione all-in-one, Mimecast riduce i costi e la complessità della gestione della business email ed elimina la necessità di implementare soluzioni multiple di vari fornitori.
I servizi di sicurezza Mimecast difendono da un'ampia gamma di minacce: dai virus, malware e spam alle minacce avanzate come le frodi di impersonificazione, gli attacchi email spoof, il phishing, lo spear-on phishing e il will ransomware.
Rilevamento di Mimecast Cryptowall
Per bloccare gli attacchi Cryptowall, Mimecast analizza gli URL e gli allegati di tutte le e-mail in arrivo e archiviate ad ogni clic, riscrivendo gli URL e impedendo il caricamento di siti web potenzialmente pericolosi. Per evitare il ransomware x che ha origine dagli allegati, Mimecast analizza il codice degli allegati per individuare potenziali minacce basate su un'intelligence sofisticata. Gli allegati potenzialmente dannosi possono essere preventivamente sandboxati o scritti automaticamente in un formato sicuro per l'accesso immediato degli utenti. Mimecast offre anche strumenti di sensibilizzazione dinamica degli utenti, che aiutano i dipendenti a riconoscere meglio le potenziali minacce.
Perché non dovrebbe mai pagare il riscatto per Cryptowall
Pagare il riscatto per Cryptowall o qualsiasi altro ransomware non è consigliabile. Pagare un riscatto non garantisce che un cybercriminale ripristini l'accesso ai suoi dati, e potrebbe incoraggiarlo ad attaccare di nuovo la sua organizzazione.
Invece, denunci l'attacco alle forze dell'ordine e collabori con gli esperti di cybersecurity per capire come recuperare i suoi dati e proteggere la sua organizzazione da futuri attacchi ransomware.
