Kaspersky: oltre 140 famiglie di ransomware in meno
L’iniziativa No More Ransom festeggia il suo quarto anniversario con oltre 140 famigli di ransomware in meno. L’iniziativa “No More Ransom” veniva lanciata a luglio 2016 dalla polizia nazionale olandese, Europol, McAfee e Kaspersky. Oggi ci sono 163 partner in tutto il mondo. Durante l’ultimo anno sono stati aggiunti al portale 28 nuovi tool che consentono di decifrare 140 diversi tipi di infezioni da ransomware. Il portale è disponibile in 36 lingue.
Negli ultimi due anni i decryptor Kaspersky pubblicati sul sito web di NMR sono stati scaricati oltre 216.000 volte. Tra questi, i decryptor più popolari sono WildFireDecryptor e CoinVaultDecryptor. Entrambi hanno aiutato le vittime della relativa famiglia di ransomware a recuperare i propri dati. Per saperne di più consultare i seguenti link: WildFire e CoinVault.
Nel mese di luglio 2020 il repository tool di decriptazione No More Ransom celebra il suo quarto anniversario. Da quando è stato lanciato il portale ha registrato oltre 4 milioni di visitatori provenienti da 188 Paesi e ha impedito che circa 600 milioni di dollari di richieste di riscatto finissero nelle tasche dei criminali.
Tra i nuovi modi per sfruttare l’estorsione tramite malware sono stati identificati lo sfruttamento di password inaffidabili per i Remote Desktop Protocols (RDP) e il successivo avvio remoto del decryptor. A questo proposito, è estremamente importante utilizzare per i propri account password complesse e si consiglia di non consentire l’accesso aperto tramite RDP per le connessioni online; utilizzare bensì una connessione alla rete aziendale tramite VPN.
