Il colosso tecnologico giapponese GMO Internet Group ha inviato un avviso urgente a tutti i suoi utenti raccomandando di spegnere immediatamente i computer e di isolare le macchine di rete a causa di una grave minaccia ransomware. Il malware rischia di diffondersi rapidamente attraverso i sistemi collegati, minacciando l’integrità dei dati e la continuità operativa. Se utilizzi infrastrutture cloud, server o sistemi interconnessi a rischio, è essenziale intervenire tempestivamente.
Come proteggere i tuoi sistemi: opzioni di risoluzione
Di fronte a un attacco ransomware attivo o alla minaccia di propagazione in rete, è necessario agire con decisione. Di seguito trovi le operazioni da eseguire divise per livello di complessità.
Livello Facile 🟢: Isolamento immediato dell’hardware
- Scollega il cavo di rete: Rimuovi fisicamente il cavo Ethernet (RJ45) dal computer per bloccare qualsiasi comunicazione in entrata o in uscita.
- Disattiva la connettività Wi-Fi: Vai su Impostazioni > Rete e Internet > Wi-Fi e sposta la levetta su Disattivato. In alternativa, premi il tasto dedicato sulla tastiera per la modalità aereo.
- Spegni completamente la macchina: Se sospetti che il ransomware sia già attivo, effettua uno spegnimento forzato tenendo premuto il tasto di accensione per interrompere il processo di cifratura dei file.
- Scollega le unità esterne: Stacca subito chiavette USB, Hard Disk esterni e NAS per evitare che i file di backup vengano cifrati.
Livello Medio 🟡: Controlli di sicurezza e scansione offline
- Esegui un controllo antivirus offline: Apri Start > Impostazioni > Privacy e sicurezza > Sicurezza di Windows > Protezione da virus e minacce, seleziona Opzioni di scansione, spunta Scansione di Microsoft Defender Offline e clicca su Scansiona ora.
- Verifica l’integrità dei dati: Accedi ai servizi di cloud backup (come OneDrive o Google Drive) unicamente da un dispositivo certamente pulito e isolato dalla rete aziendale compromessa.
Livello Avanzato 🔴: Isolamento via shell e blocco delle porte critiche
- Disabilita immediatamente tutte le schede di rete attive tramite PowerShell (da eseguire come Amministratore) per congelare il traffico senza spegnere la macchina:
Disable-NetAdapter -Name "*" -Confirm:$false - Blocca l’ingresso della porta SMB (445), usata frequentemente dai ransomware per diffondersi lateralmente nella rete locale, eseguendo il comando nel Prompt dei Comandi come Amministratore:
netsh advfirewall firewall add rule name="Blocco_Emergenza_SMB" dir=in action=block protocol=TCP localport=445
✅ SOLUZIONE DEFINITIVA: Procedura di Contenimento e Ripristino Sicuro
In caso di minaccia ransomware confermata dai provider (come nel caso di GMO), la procedura standard di contenimento e bonifica prevede i seguenti passaggi obbligatori:
- Mantenere l’isolamento: Non ricollegare le macchine alla rete finché l’infrastruttura di rete centrale non è stata dichiarata sicura.
- Formattazione e re-imaging: Non tentare di disinfettare un sistema compromesso dal ransomware. Procedi con la formattazione completa dei dischi e la reinstallazione pulita del sistema operativo tramite ISO ufficiale.
- Ripristino da Backup “Freddi”: Ripristina i dati esclusivamente da backup offline (o snapshot cloud immutabili) antecedenti alla data dell’attacco.
- Reset delle credenziali: Cambia tutte le password aziendali, le chiavi API e gli accessi SSH da un dispositivo sicuro prima di ricollegare le macchine alla rete.
Non perdere nemmeno un’offerta!
Unisciti al canale Telegram esclusivo per ricevere in tempo reale errori di prezzo,
coupon limitati e le migliori offerte scovate per te 24h/7.
Lascia un commento