Un nuovo e pericoloso malware sta minacciando la sicurezza dei nostri dati: si chiama Prinz Eugen ed è un ransomware con una strategia d’attacco particolarmente subdola. A differenza delle minacce tradizionali, questo virus prioritizza la crittografia dei file modificati o creati di recente. Concentrandosi sui documenti di lavoro attivi, sulle ultime foto salvate e sui progetti in corso, i cybercriminali puntano a colpire i dati di cui l’utente ha più urgente bisogno, aumentando la pressione psicologica per spingerlo a pagare il riscatto.
Come proteggere i propri dati da Prinz Eugen
Trattandosi di una minaccia avanzata, è fondamentale agire d’anticipo per blindare il sistema operativo ed evitare di perdere l’accesso ai propri file più importanti. Ecco le soluzioni pratiche ordinate per livello di difficoltà.
🟢 Livello Facile: Isolamento e protezione nativa
- Attiva l’Accesso alle cartelle controllate: Questa funzione integrata in Windows impedisce alle applicazioni non autorizzate (come i ransomware) di modificare i file presenti nelle cartelle principali. Per attivarla, vai su Impostazioni > Privacy e sicurezza > Sicurezza di Windows > Protezione da virus e minacce > Gestisci protezione ransomware e sposta la spunta su Attivato sotto la voce Accesso alle cartelle controllate.
- Scollega i dispositivi esterni: Se sospetti un’infezione o hai aperto un allegato email sospetto, scollega immediatamente qualsiasi hard disk esterno, chiavetta USB o storage di rete (NAS) per evitare che il ransomware si propaghi ai tuoi backup fisici.
🟡 Livello Medio: Strategia di backup offline
- Implementa la regola del backup 3-2-1: Mantieni sempre 3 copie dei tuoi dati, su 2 supporti differenti, con almeno 1 copia conservata offline. I ransomware come Prinz Eugen non possono infettare i dati memorizzati su un hard disk scollegato dal computer o su un cloud protetto da versioning storico non modificabile.
- Aggiorna costantemente le firme dell’antivirus: Assicurati che Windows Defender sia aggiornato all’ultima versione disponibile per riconoscere la firma del malware Prinz Eugen. Vai su Impostazioni > Aggiornamento e sicurezza > Windows Update e clicca su Verifica disponibilità aggiornamenti.
🔴 Livello Avanzato: Configurazione di sicurezza tramite Terminale
Per gli utenti più esperti, è possibile forzare le policy di sicurezza di Windows Defender e monitorare lo stato delle copie shadow del volume (VSS), che i ransomware tentano spesso di eliminare per impedire il ripristino dei file.
- Apri PowerShell con privilegi elevati: cerca PowerShell nella barra di ricerca di Windows, fai clic destro sull’icona e seleziona Esegui come amministratore.
- Esegui il comando seguente per abilitare la protezione avanzata contro la scrittura non autorizzata nei documenti:
Set-MpPreference -EnableControlledFolderAccess Enabled- Per verificare lo stato delle copie shadow del volume (utili per un eventuale ripristino di emergenza), apri il Prompt dei comandi come amministratore ed esegui il seguente comando:
vssadmin list shadows
✅ SOLUZIONE DEFINITIVA: Se il computer è già stato infettato da Prinz Eugen, non pagare in nessun caso il riscatto. La procedura di ripristino sicura prevede di scollegare immediatamente il PC da internet per bloccare la comunicazione con i server dei cybercriminali, avviare il sistema in Modalità Provvisoria ed eseguire una scansione approfondita con un antivirus offline (come Windows Defender Offline). Successivamente, l’unica strada sicura per recuperare i file consiste nel formattare completamente l’unità e ripristinare i dati da un backup pulito effettuato prima dell’attacco.
Non perdere nemmeno un’offerta!
Unisciti al canale Telegram esclusivo per ricevere in tempo reale errori di prezzo,
coupon limitati e le migliori offerte scovate per te 24h/7.
Lascia un commento