Ci sono due piani d’azione per prevenire l’infezione dal virus Cryptolocker (e dai suoi encrypted files), prima di dover seguire le istruzioni di “help_recover_instructions” per riavere indietro i propri file (pagandoli a caro prezzo):
1.Istruzione degli utenti
2.Prevenzione a livello sistemistico
Siamo fermamente convinti che una buona istruzione degli utenti sia la migliore arma contro questo tipo di minacce. Ecco quindi una serie di buone pratiche per evitare l’infezione:
- Verificare l’attendibilità del mittente della mail. Soprattutto il dominio della casella di posta. (es. info@beantech.it è diverso da beantech@fakemail.it) Se è un vostro fornitore ma la mail vi desta qualche sospetto magari provate a contattarlo per sapere se veramente vi ha inoltrato quella mail. Attenzione comunque che anche se la mail ha come mittente un indirizzo a voi noto potrebbe non essere stata spedita dal reale possessore di tale indirizzo!
- Verificare bene la grammatica della mail. Spesso questo tipo di mail è scritta in un italiano scorretto e sgrammaticato. Fate attenzione.
- Non aprite allegati di cui non siete sicuri. Soprattutto se hanno una doppia estensione (es. .pdf .exe). Il virus per infettare il computer si nasconde sotto le false sembianze di un altro file. Ad esempio una bolla in PDF.
- Occhio ai link contenuti nelle mail. Possono condurvi a siti web da dove scaricate il virus. Fate molta attenzione, è sufficiente passare con il cursore sopra al link per capire dove porta. Se non vi sentite sicuri evitate!
- Se avete un dubbio, anche minimo, nei confronti di una email chiedete ad un vostro collega esperto o contattateci.
Molti FINTI domini sono già stati chiusi e bloccati dalla polizia postale.
ENEL:
- enel24.net
- enel24.org
- enelservizio.com
- enelservizio.net
- enel24.com
- enel-elettrico.org
- enel-elettrico.com
- enel-elettrico.net
- enelelettrico.org
- enelelettrico.com
- enelelettrico.net
- enel-italia24.net
- enel-italia24.com
- enelitalia-servizio.net
- enelitalia-servizio.org
- enelitalia-servizio.com
- enelitalia.net
SDA:
- sda-express24.com
- sda-express24.org
- sda-expresso24.0rg
- sda-expresso24.com
- sdaexpress24.com
- sdaexpresso24.com
- sdaexpress24.org
- sdaexpresso24.org
La minaccia di cryptolocker è difficile da prevenire con i soli software antivirus in quanto cambia molto velocemente di giorno in giorno, l’istruzione all’utente finale diventa così il primo mezzo di prevenzione.