“WannaCry”, “WanaCryptor” o “WanaCrypt0r” è un ransomware che nel weekend ha colpito migliaia di computer in tutto il mondo. Come proteggere i PC e le macchine virtuali con Windows.

Numerose organizzazioni a livello mondiale sono state colpite da questo attacco hacker che ha utilizzato e sta utilizzando il protocollo SMB (Server Message Block) per propagarsi nei PC con Windows all’interno delle reti aziendali.

Il vettore d’attacco , come rilevato dagli specialisti di sicurezza informatica quali Incident Response di Check Point, può presentarsi in numerosi modi: un link all’interno di una mail, un link contenuto in un documento PDF o come un file ZIP cifrato (protetto da password) che contiene un PDF che dà avvio alla catena di infezione.
Il ransomware che ha sferrato l’attacco è la versione 2.0 di WCry, noto come WannaCry o WanaCrypt0r. La versione 1.0 di questo ransomware era stata scoperta lo scorso 10 febbraio, ma il ransomware era stato poco utilizzato. Nella serata di Venerdì 12 Maggio la versione 2.0 è stata responsabile di un attacco mondiale che è ancora in corso.
Questo ultimo attacco globale è particolarmente pericoloso perché il malware utilizzato oltre a essere un ransomware, rientra nella categoria worm (malware in grado di autoreplicarsi). Il worm si diffonde ad altri computer tramite appunto una mail o una rete di pc. Una volta che il PC viene colpito, il worm cifra i dati e blocca il dispositivo finché non viene pagato un minimo di 300 dollari in moneta virtuale bitcoin. 
Oltre gli ospedali britannici, l’attacco ha coinvolto aziende presenti in Russia, Turchia, Indonesia, Vietnam, Giappone, Spagna e Germania. In Spagna sono state coinvolte aziende come Telefonica e Santander. In Italia il Centro nazionale Anticrimine Informatico per la protezione delle Infrastrutture Critiche, sta costantemente analizzando il fenomeno, intensificando le attività di monitoraggio e le procedure idonee a garantire la massima sicurezza delle infrastrutture informatiche del Paese. Sono state colpite alcune università ma al momento non si hanno evidenze di gravi danni ai sistemi informatici o alle reti telematiche delle infrastrutture informatiche del Paese.

Come agisce il malware
il malware viene ricevuto via rete o collegando chiavette USB “infette”. Il malware si installa nella macchina “vittima” sfruttando un bug noto come “EternalBlue” e colloca l’eseguibile “mssecsvc.exe” nella directory di sistema C:\windows. Si installa come servizio e procede ad eseguire due attività parallele utilizzando diversi eseguibili.
La prima attività consiste nel criptare determinate tipologie di file. La seconda provvede a propagare il malware sulla eventuale LAN presente sfruttando la suddetta vulnerabilità del protocollo SMB con le porte TCP 445 e 139. Questa seconda componente inoltre effettua scansioni in rete alla ricerca di nuovi target da infettare via SMB porta 445. Non è ancora noto se installa anche qualche backdoor. Stranamente, il codice sorgente contiene una richiesta Open_Internet verso un sito pubblico che, se raggiunto, blocca la seconda attività, quella di diffusione sulla rete (una “debolezza” che ha consentito di bloccare il malware grazie ad un utente che ha registrato un dominio ad hoc).
La Polizia di Stato avverte che non si escludono ulteriori problematiche legate alla propagazione di un’ulteriore versione di “WannaCry” 2.0, ovvero al riavvio delle macchine con l’inizio della settimana lavorativa.

Come difendersi?


Per difendersi dall’attacco, oltre ad eseguire affidabili backup al fine di ripristinare facilmente i sistemi interessati in caso di cifratura, si consiglia quanto prima di:

• eseguire l’aggiornamento di sistemi operativi della protezione per sistemi Microsoft Windows pubblicato con bollettino di sicurezza MS17-010 del 14 marzo 2017;
• aggiornare il software antivirus
• disabilitare dove possibile e ritenuto opportuno i seguenti servizi: Server Message Block (SMB) e Remote Desktop Protocol (RDP);
• il ransomware si propaga anche tramite phishing pertanto non aprire link/allegati provenienti da email sospette;
• il ransomware attacca sia share di rete che backup su cloud, quindi per chi non l’avesse ancora fatto aggiornare la copia del backup e tenere i dati sensibili isolati.

Per le aziende
• eseguire gli aggiornamenti di sicurezza degli apparati di rete preposti al rilevamento delle istruzioni (IPS/IDS);
• dove possibile e ritenuto opportuno bloccare tutto il traffico in entrata su protocolli: Server Message Block (SMB) e Remote Desktop Protocol (RDP).
 
Altri consigli 
Eseguire periodici Backup dei file più importanti: fare una copia offline dei propri file su un dispositivo esterno e su un servizio cloud online. Questo metodo protegge i file, non solo da ransomware, ma anche da altri pericoli. Nota: i dispositivi esterni devono essere utilizzati per solo per il backup ed essere disconnessi immediatamente dopo il completamento dello stesso.
I malintenzionati sono costantemente alla ricerca di modi per rubare il nostro denaro, i dati privati e le risorse del nostro dispositivo – non lasciamoglielo fare. Non apriamo email che non ci aspettiamo di ricevere, non clicchiamo sui link a meno che non sappiamo esattamente cosa sono e dove portano, e se viene chiesto di eseguire macro in un file di Office, non facciamolo. Inoltre, tenersi informati sulle più recenti campagne di malware aiuta a non cadere vittima di una nuova e originale tecnica di phishing o a non scaricare un’app malevola, che può portare all’installazione di malware sul nostro computer o il furto delle credenziali.
Dotarsi di una soluzione di sicurezza completa e aggiornata: soluzioni e prodotti di sicurezza di qualità proteggono da una varietà di tipi di malware e da diversi vettori di attacco. Le odierne soluzioni di antivirus, IPS e sandboxing possono rilevare e bloccare i documenti di Office contenenti macro dannose e impedire a molti kit di exploit di sfruttare il sistema anche prima dell’infezione malware.

FileMaker 16, tante novità per il database multipiattaforma.
La nuova release di FIleMaker integra novità di rilievo per gli sviluppatori relative a mobilità, sviluppo, integrazione, sicurezza e scalabilità.

FileMaker, consociata di Apple, ha presentato FileMaker 16, ultima versione del database/piattaforma che consente di creare app personalizzate da eseguire su iPad, iPhone, Windows, Mac e Web.

Molte le novità di questa versione relative a mobilità, sviluppo, integrazione, sicurezza e scalabilità. Eseguendo l’applicazione su iPad o iPhone è possibile firmare i documenti come se fossero un modulo cartaceo. Oltre alla visualizzazione a schermo intero, la schermata di cattura firme può essere visualizzata anche sovrapposta o incorporata in un formato. Gli utenti possono visualizzare il documento che stanno firmando nella stessa schermata.

Inoltre sono integrate istruzione di script per il monitoraggio dell’area geografica: ora è possibile eseguire automaticamente un’azione quando un dispositivo iOS rileva un iBeacon predefinito nelle vicinanze oppure visualizzare automaticamente informazioni in base alla localizzazione quando si accede a un geofence predefinito.

Il supporto PDF permette di stampare fatture, etichette, badge e altro ancora in FileMaker WebDirect. È possibile eseguire resoconti automatizzati e salvare altre informazioni come PDF utilizzando gli script eseguiti in FileMaker Server. Altre novità che riguardano gli sviluppatori sono la possibilità di di copiare e incollare le liste valori in FileMaker Pro, aprire in modo dinamico i file ospitati specificando una variabile quando si seleziona un percorso file. Il visualizzatori dati è stato migliorato e offre funzionalità di completamento automatico per i nomi delle funzioni. È possibile valitare automaticamente i risultati per le funzioni e ridimensionatr la finestra “Modifica espressione” per visualizzare tutti i risultati.

Per quanto riguarda l’integrazione è possibile collegarsi ad altre origini dati scambiando i dati con altri servizi e applicazioni Web. È possibile scegliere tra più di 90 opzioni cURLe, creare chiamate HTTP/HTTPS dettagliate per richiedere dati JSON da altre applicazioni attraverso API REST. Non manca la possiiblità di usare funzioni predefinite per semplificare il parsing e la creazione dei dati JSON richiesti da altre origini dati.

Sul versante sicurezza è possibile semplificare la gestione delle credenziali con OAuth 2.0 utilizzando provider di autenticazione di terze parti. Si possono usare le credenziali di account Amazon, Google o Microsoft Azure esistenti per accedere ad app personalizzate basate su FileMaker.

Adobe Creative Cloud, le novità’ dal NAB di Las Vegas.
Aggiornato Adobe Creative Cloud con nuove funzioni in Premiere Pro e After Effects per grafica, titolazione, animazione, audio, condivisione degli asset per collaborare a distanza,  supporto migliorato per la tecnologia Metal di Apple.

In occasione della National Association of Broadcasting (NAB) conference, Adobe ha annunciato un aggiornamento per Adobe Creative Cloud che mette a disposizione nuove funzioni per la collaborazione e miglioramenti nella funzionalità del flusso di lavoro per video e audio digitale.
L’aggiornamento della Creative Cloud disponibile da oggi offre nuove funzionalità per la grafica e la titolazione, l’animazione, la pulizia dell’audio e la condivisione degli asset, supporto per formati video di ultima generazione quali HDR (High Dynamic Range) con l’esportazione in HLG (Hybrid LOG Gamma), VR e 4K, l’integrazione con Adobe Stock e funzionalità di intelligenza artificiale (AI) che sfruttano Adobe Sensei. il framework che unisce AI e apprendimento automatico per “comprendere” il significato e il sentiment di un testo.

Tutte le nuove funzionalità per Adobe Creative Cloud sono disponibili con l’ultimo aggiornamento di CC 2017. Adobe Creative Cloud prevede piani che partono da 60,99 euro al mese IVA inclusa.

Terminato il supporto di Windows Vista, il sistema operativo Microsoft tra i meno amati di sempre.
L’11 aprile 2017 ha segnato la data per la fine del supporto definitivo per Windows Vista. Il supporto “mainstream” era già terminato nel 2012 ma il cosiddetto supporto “Extended” viene dismesso effettivamente solo ora.

Il sistema operativo che Microsoft propose nel 2007 come successore di Windows XP, non è più ufficialmente supportato avendo terminato definitivamente il suo ciclo di vita. Questo significa: niente più aggiornamenti di sicurezza, correzioni automatiche, supporto a pagamento, assistenza tecnica online.
Ogni prodotto Windows ha un ciclo di vita. Il ciclo di vita ha inizio quando il prodotto viene rilasciato sul mercato e termina quando non è più supportato. L’11 aprile 2017 è la data che segna il fine del supporto definitivo per Windows Vista. Il supporto “mainstream” era già terminato nel 2012 ma il cosiddetto supporto “Extendd” finisce ora (un modello che, per alcuni prodotti, prevede il supporto a pagamento quando il supporto mainstream è terminato).
Vista richiese una “gestazione” di oltre cinque anni. Lo sviluppo iniziò nel maggio 2001 e terminò nel novembre 2006. L’obiettivo principale era offrire miglioramenti e novità di rilievo rispetto a Windows XP. Nel 2003 il progetto prese una però una piega inaspettata: quello che internamente era conosciuto con il nome in codice “Longhorn” iniziò infatti a discostarsi sempre di più dal predecessore, acquisendo nuove funzionalità e tecnologie ma costringendo a un certo punto Microsoft a ripartire da zero abbandonando o rimandando alcune funzioni inizialmente previste (che arrivarono dopo con Windows 7). Lo sviluppo della prima versione terminò l’8 novembre 2006 ma nonostante vari aggiornamenti successivi si portò dietro vari problemi che finirono per trasformarlo in un sistema operativo poco amato. 
 Il consiglio per gli utenti che possono farlo è ovviamente di passare a Windows 10.
Nel frattempo il supporto mainstream di Windows 7 è terminato il 13 gennaio 2015, il supporto “extended” è previsto per il 14 gennaio 2020. Per quanto riguarda Windows 8.x, il fine supporto mainstream è indicato per il 9 gennaio 2018; la fine del supporto Extended è prevista per il 10 gennaio 2023.