I Ransomware continuano a colpire duramente
I Ransomware continuano a colpire duramente.
Come raccontiamo nell’articolo “in evidenza” di questo mese, una nuova ondata di diffusione di questo tipo di Malware è tutt’ora in corso.
In questo caso si tratta del crypto-ransomware conosciuto con i nomi WannaCrypt, WCry, Wana Decrypt0r, WannaCry o simili, si diffonde agli endpoint Windows vulnerabili da un Trojan che si diffonde all’interno delle reti sfruttando una vulnerabilità nei servizi SMB di condivisione dei file di Microsoft.
Più in particolare, sfrutta un exploit che utilizza varie vulnerabilità dei servizi SMB che Microsoft ha “patchato” (corretto) già da marzo per le ultime versioni di Windows e oggi per le versioni precedenti.
Tutti i sistemi non aggiornati rimangono vulnerabili e quindi possono essere attaccati se non dispongono di sistemi avanzati di protezione delle minacce come il nostro servizio ATPP1.
SI CONSIGLIA QUINDI DI VERIFICARE CHE GLI AGGIORNAMENTI DI WINDOWS SIANO ATTIVI E FUNZIONANTI !!
1Se volete saperne di più contattateci per una offerta personalizzata.
protezione avanzata minacce sconosciute, protezione malware, Ransomware, Wana Decrypt0r, WannaCry, WannaCrypt, WCry