Ransomware WantToCry: come funziona davvero e come difendersi.
Fare l’avvocato è bellissimo. Ma oggi significa anche comprendere i rischi digitali.
E tra questi, uno dei più insidiosi è il ransomware.
Negli ultimi mesi si è diffusa una variante particolarmente aggressiva: WantToCry.
Non si tratta del vecchio WannaCry del 2017.
È qualcosa di diverso.
E, per certi versi, più subdolo.
⚠️ Come funziona davvero
WantToCry sfrutta una debolezza molto concreta:
? le configurazioni errate del protocollo SMB (Server Message Block)
Si tratta del sistema utilizzato per condividere file e risorse in rete, molto diffuso sia negli studi professionali sia nelle aziende.
Il problema nasce quando questo servizio è:
– esposto su internet
– protetto da password deboli
– non aggiornato
In questi casi diventa una porta d’ingresso.
Gli attaccanti fanno una cosa molto semplice:
- scansionano la rete alla ricerca di porte SMB aperte (porta 445)
- tentano accessi con attacchi brute force utilizzando milioni di password
- una volta entrati, si muovono all’interno della rete
E a quel punto installano il ransomware.
? Cosa succede dopo l’infezione
Una volta dentro, il meccanismo è classico ma devastante:
– i file vengono cifrati
– viene aggiunta un’estensione (es. “.want_to_cry”)
– compare una richiesta di riscatto
In molti casi vengono colpiti:
– server
– NAS
– cartelle condivise
Quindi non solo il singolo computer.
Ma l’intero studio.
E qui il danno può diventare enorme.
⚙️ La vera pericolosità: accesso remoto diretto
A differenza di molti ransomware “classici” che arrivano via email (phishing), questo tipo di attacco:
? non richiede alcuna azione da parte dell’utente
È sufficiente avere una configurazione sbagliata.
È lo stesso principio che aveva reso devastante WannaCry nel 2017, che sfruttava vulnerabilità SMB per diffondersi automaticamente tra i computer
In altre parole:
non sei tu a cliccare.
È il sistema che si espone.
? Perché è così diffuso oggi
Il motivo è semplice.
Molti sistemi:
– sono configurati male
– non sono aggiornati
– utilizzano credenziali deboli
E questo crea un bersaglio perfetto.
In particolare:
? i NAS e i dischi di rete esposti online sono tra i più colpiti
?️ Come difendersi davvero
Qui arriviamo alla parte più importante.
Le misure non sono complicate.
Ma devono essere fatte.
- Non esporre SMB su internet
Se la porta 445 è aperta verso l’esterno, stai praticamente lasciando la porta di casa aperta.
? deve essere accessibile solo in rete locale o tramite VPN
- Password forti (davvero forti)
Gli attacchi brute force utilizzano database enormi.
Password deboli = accesso garantito.
- Aggiornamenti costanti
Molti attacchi sfruttano vulnerabilità già corrette.
Il problema è che gli aggiornamenti non vengono installati.
Ed è esattamente ciò che ha reso possibile anche WannaCry
- Backup isolati
Il backup è fondamentale.
Ma attenzione:
? deve essere scollegato dalla rete
Altrimenti viene cifrato anche lui.
- Disabilitare servizi inutili
Se SMB non serve, va spento.
Meno superficie esposta = meno rischio.
⚖️ Il punto giuridico (e pratico)
Un attacco ransomware oggi non è solo un problema tecnico.
È anche:
– perdita di dati sensibili
– possibile violazione GDPR
– interruzione dell’attività professionale
E quindi responsabilità.
? Conclusione
WantToCry è pericoloso non perché è sofisticato.
Ma perché sfrutta errori banali.
Configurazioni sbagliate.
Password deboli.
Aggiornamenti mancati.
E questo è il punto più importante.
Non serve essere hacker.
Basta trovare qualcuno che ha lasciato la porta aperta.
Chiama il numero 059 761926 per il tuo appuntamento con me. Metti mi piace se ti é piaciuto questo post e iscriviti al blog per essere avvisato quando escono contenuti come questo
Ti è piaciuto questo post? Iscriviti al blog.
Riceverai una mail a cui dovrai dare conferma per completare la tua iscrizione.
L’iscrizione è completamente gratuita e potrai cancellarla in qualsiasi momento.
