Come proteggere il telefono dal ransomware

La maggior parte degli attacchi ransomware prende di mira computer desktop, server e reti di archiviazione di alto valore, ma negli ultimi anni un numero crescente di attacchi ha preso di mira smartphone e altri dispositivi mobili.

Di seguito, esamineremo alcuni esempi di come funziona il ransomware mobile. Forniremo anche suggerimenti per evitare che il malware metta in pericolo i tuoi dati.

Il ransomware può infettare un telefono iPhone o Android?

Ad oggi, tutti i ransomware mobili hanno preso di mira i dispositivi Android. I dispositivi iOS come gli iPhone sono altamente resistenti ai malware, ma gli utenti malintenzionati hanno sfruttato le vulnerabilità per indurre gli utenti a credere che i loro dispositivi fossero stati infettati da ransomware.

Sebbene i sistemi operativi mobili Android includano misure di protezione contro il software dannoso, tali protezioni hanno dei limiti, in particolare quando gli aggressori utilizzano l’ingegneria sociale per indurre gli utenti a scaricare file.

Incidenti recenti notevoli:

• Nel 2014, il ransomware della "polizia" Koler ha iniziato a diffondersi utilizzando reti pornografiche. Gli utenti Android vengono indotti a scaricare un file .apk falso, che crittografa i file e richiede un riscatto di $ 100- $ 300. Secondo alcune stime, Koler ha infettato più di 200.000 dispositivi Android.

• Doublelocker è un Trojan che infetta i dispositivi Android, modificandone i PIN e crittografando i dati per impedirne l’accesso. In genere viene distribuito come un falso Adobe Flash Player. Le vittime vengono indotte con l’inganno a fornire al malware diritti e autorizzazioni di amministratore.

• AndroidOS/MalLocker.B utilizza l’ingegneria sociale per indurre le vittime a installare versioni false di giochi o app popolari. Invece di crittografare i file, questa famiglia di ransomware impedisce all’utente di accedere al proprio dispositivo forzando una richiesta di riscatto su ogni schermo.

Per proteggere il tuo telefono dal ransomware, segui questi passaggi.

I criminali informatici utilizzano metodi sofisticati per installare malware ed estorcere utenti. Se memorizzi dati importanti sul tuo telefono (e realisticamente, questo è vero per quasi tutti gli utenti di smartphone), dovrai proteggerti. Alcuni rapidi passaggi per proteggere il tuo dispositivo:

1 Eseguire il backup dei dati.

La procedura migliore consiste nel conservare almeno tre copie di ogni file importante. Tuttavia, anche un singolo backup fornirà un’enorme protezione, a condizione che il backup non sia soggetto a infezioni.

Ecco una guida di Google per il backup manuale dei dati su un dispositivo Android. Per iPhone e iPad Apple, questa guida spiega il processo per l’utilizzo di iCloud. Oltre ai backup su cloud, considera la possibilità di copiare regolarmente i dati importanti (come immagini, video e contatti) sul tuo PC o Mac.

2 Non installare app a meno che non sia possibile verificarne l’origine.

La maggior parte delle varianti di ransomware Android infetta i dispositivi spacciandosi per giochi, utilità o lettori video gratuiti. Per impostazione predefinita, il sistema operativo Android impedisce agli utenti di installare file .apk da fonti sconosciute, ma gli utenti possono disabilitare questa protezione.

La linea d’azione più sicura: non scaricare mai un file .apk tramite il browser Web del telefono e non aprire mai allegati di posta elettronica se non sei completamente sicuro dei contenuti. Installa app solo utilizzando Google Play Store o un altro app store affidabile.

Se hai bisogno di installare un .apk manualmente, assicurati di fidarti della fonte. Verifica che il sito web disponga di certificati di sicurezza validi. Dopo aver installato l’app, vai su Impostazioni Android -> Biometria e sicurezza e ripristina le impostazioni "Installa app sconosciute" su quelle predefinite.

3 Mantieni aggiornato il tuo dispositivo.

Il malware spesso si diffonde sfruttando le vulnerabilità della sicurezza all’interno delle app o del sistema operativo mobile.

Assicurati che il tuo telefono aggiorni automaticamente il suo sistema operativo. Ecco una guida per abilitare gli aggiornamenti automatici su Android ed ecco una guida per abilitare gli aggiornamenti automatici sui dispositivi iOS.

Gli utenti Android dovrebbero anche abilitare gli aggiornamenti automatici sulle app scaricate dal Google Play Store.

4 Se il tuo smartphone è stato infettato da un ransomware, disponi di un piano di gioco.

Se ritieni che il tuo telefono sia infetto da malware, prendi nota di eventuali sintomi, comprese le azioni che potrebbero aver portato all’infezione (come il download di un file APK o il download di allegati e-mail). Se il tuo telefono visualizza una richiesta di riscatto, scatta una foto con un altro dispositivo o annota la nota nella sua interezza.

Esistono strumenti di decrittazione per molte varianti comuni di ransomware Android. Se hai una forte conoscenza pratica del sistema operativo Android, NoMoreRansom.org è una risorsa affidabile per trovare strumenti di decrittazione gratuiti.