Come verificare e mettere in sicurezza i tuoi sistemi

Dopo il sequestro di un’infrastruttura di questa portata, è fondamentale verificare che i propri dispositivi non siano stati compromessi da minacce veicolate attraverso questo provider. Ecco come agire in base al tuo livello di esperienza.

Livello Facile 🟢: Scansione di base e aggiornamenti

• Esegui una scansione completa del sistema. Su Windows, apri Impostazioni > Privacy e sicurezza > Sicurezza di Windows > Protezione da virus e minacce.
• Clicca su Opzioni di scansione, seleziona Scansione completa e premi Avvia scansione.
• Verifica che il sistema sia aggiornato andando su Impostazioni > Windows Update e cliccando su Verifica disponibilità aggiornamenti.

Livello Medio 🟡: Verifica delle connessioni attive

Controlla se nel tuo sistema ci sono processi che tentano ancora di comunicare con indirizzi IP esterni sospetti:

1. Apri il terminale PowerShell andando su Start > Cerca “PowerShell” > Esegui come amministratore.
2. Esegui il comando seguente per elencare tutte le connessioni di rete attive:

Get-NetTCPConnection -State Established

Se noti connessioni verso IP non riconosciuti, annota l’ID del processo (PID) e terminalo tramite Gestione attività (accessibile con CTRL + SHIFT + ESC).

Livello Avanzato 🔴: Pulizia della cache DNS e reset di rete

I ransomware e i trojan spesso alterano la risoluzione dei nomi o mantengono tracce nella cache di sistema. Procedi con un ripristino profondo dei parametri di rete:

1. Apri il terminale come amministratore andando su Start > Cerca “CMD” > Esegui come amministratore.
2. Svuota la cache DNS locale digitando il comando:

ipconfig /flushdns

3. Ripristina il catalogo Winsock per eliminare eventuali reindirizzamenti malevoli dei socket di rete:

netsh winsock reset

4. Riavvia il computer per rendere effettive le modifiche.