Come difendersi da PetyaWrap evoluzione di WannaCry?

Sono passati pochi mesi dalla devastazione lasciata da WannaCry ma poco sembra cambiato con l’arrivo dell’evoluzione PetyaWrap.
Il ransomware PetyaWrap, come il precedente, sfrutta un bug ben conosciuto EternalBlue, “exploit of a vulnerability in the Windows Server Message Block (SMB) service, which Windows computers use to share files and printers across local networks. Microsoft addressed the issue in its MS17-010 bulletin. PetyaWrap, according to researchers at antivirus provider F-Secure, uses a modified version of EternalBlue. There are also reports that it makes use of booby-trapped Microsoft Excel documents attached to phishing e-mails. The precise relationship between the malicious attachments and the EternalBlue exploit isn’t yet clear. One possibility is that the e-mails are used to infect one or more computers in an organisation, and the ransomware then uses the NSA exploit to spread to other machines on the same network”.

Solitamente, avendo fatto tutti gli aggiornamenti consigliati, si è indenni, ma nel caso si sia stati infettati, le soluzioni possibili al momento sono solo due:

. pagare
. ripristinare una situazione precedente all’infezione utilizzando i backup. Ovvero, se voi o la vostra azienda avete fatto un backup o un’immagine del vostro PC, reinstallate tutto e ricostruite il vostro PC a partire dalla vostra immagine backup.

Prevenire è meglio di curare, bisogna fare il possibile e più del possibile per non venire infettati ma l’unica soluzione dopo il contagio possibile, che non sia il pagamento, è una adeguata politica di backup aziendale.

Il punto di vista di Maleva: con la nostra esperienza più che decennale con la suite di prodotti Atempo per il backup (e il restore) noi ve li consigliamo caldamente, con il necessario supporto di qualità che contraddistingue l’azienda, per poter dormire sonni tranquilli anche con i futuri malware, ransomware, cryptware, virus, …

Contenuti correlati

• 
  Secsolutionforum 2026: i numeri dell’evento che ridefinisce la security italiana

  Secsolutionforum 2026 si rivela in tutta la sua portata. A pochi mesi dal debutto fisico del 7 e 8 ottobre a BolognaFiere, all’interno di Urban Tech 2026 – The Urban Technology Show, i numeri dell’evento raccontano un salto...
• 
  Execus, Neurafense e Fratelli Giacomel: accordo per rafforzare continuità operativa e resilienza cyber nel settore automotive

  In un settore come quello automotive, dove vendite, officine, post-vendita, ricambi, CRM, diagnostica e servizi al cliente dipendono in modo crescente da piattaforme digitali e sistemi interconnessi, la continuità dei servizi IT è un fattore essenziale. Un...
• 
  Una survey sulla cybersecurity OT nelle aziende italiane

  La community Women for Security, in collaborazione con Start 4.0, ha lanciato una survey per fotografare il livello di consapevolezza e maturità delle organizzazioni italiane sul tema della OT (Operational Technology) security. L’iniziativa si inserisce nelle attività di...
• 
  Olimpiadi Internazionali di Cybersecurity: l’Italia conquista un oro e tre argenti ad Hammamet

  Si chiude con uno straordinario risultato la partecipazione italiana alla seconda edizione delle Olimpiadi Internazionali di Cybersecurity (ICO 2026), disputate ad Hammamet, in Tunisia, dal 27 giugno al 2 luglio. La squadra azzurra, coordinata dal CINI Cybersecurity...
• 
  Il backup nel mirino dei cybercriminali: perché la capacità di recupero dei dati è diventata la nuova frontiera della sicurezza

  Per molto tempo il backup è stato considerato il pilastro fondamentale di qualsiasi strategia di protezione dei dati. Disporre di una copia delle informazioni aziendali era ritenuto sinonimo di sicurezza e rappresentava una garanzia sufficiente per proteggersi...
• 
  Cybersecurity OT e continuità operativa: il ruolo di octoplant nella produzione resiliente

  La trasformazione digitale sta cambiando profondamente il volto dell’industria manifatturiera. L’integrazione tra sistemi IT e OT, la diffusione dell’Industrial IoT, l’adozione di piattaforme software sempre più evolute e la crescente disponibilità di dati stanno rendendo gli impianti...
• 
  Industrial Cyber Security: come agire sotto attacco

  Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. In caso di...
• 
  Industrial Cyber Security: le normative

  Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Ritenete che le...
• 
  Industrial Cyber Security: l’evoluzione attesa

  Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. In che direzione...
• 
  Industrial Cyber Security: il ‘piano B’ e il ‘fattore uomo’

  Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Una volta subito...