Protezione ransomware in Windows 10

ransomware sta dimostrando di essere una grande sfida per gli utenti di computer ovunque, inclusa Microsoft quando si tratta di gestire malware Windows 10. In effetti, la società afferma che le varianti di ransomware sono più che raddoppiate negli ultimi 12 mesi. E mentre altri tipi di virus e trojan sono a breve termine ed estraibili, Ransomware lavora sulla premessa di estorcere fondi in cambio della mancata cancellazione di tutti i tuoi file e documenti importanti. Per aggiungere a ciò, i metodi e gli strumenti che gli aggressori stanno usando per perpetrare gli attacchi ransomware sono vari, complessi e costosi.

Ecco come Windows 10 Anniversary Update si occupa della minaccia di ransomware sul tuo PC.

Protezione ransomware in Windows 10

Windows 10 Anniversary Update ha aggiunto una nuova tecnologia per aumentare la protezione di Windows 10 contro i malware, comprese le minacce correlate ai ransomware. Microsoft ha reso così estremamente difficile il funzionamento di determinati exploit durante l'utilizzo di Microsoft Edge e la reputazione avanzata degli URL per notificare meglio i siti Web potenzialmente non sicuri. Abbiamo aumentato la possibilità di bloccare gli attacchi e-mail dal raggiungere sempre i nostri clienti consumer e di suite di produttività commerciale. Microsoft ha rilasciato Windows Defender ATP per rendere più facile per le aziende investigare e rispondere agli attacchi ransomware e altro ancora!

PROTEZIONE

Per la protezione contro gli attaccanti che causano il ransomware, Windows 10 v1607 e in seguito ha alcuni miglioramenti significativi per il tuo computer. Quindi devi prima fare le seguenti cose per rimanere protetto:

• Aggiorna l'edizione di Anniversary e passa alle impostazioni predefinite.
• Mantieni il tuo sistema operativo e il software installato aggiornati con le ultime versioni.
• Gestisci il tuo backup e ripristina bene la strategia.

Leggere: Proteggi e previene gli attacchi Ransomware.

PREVENZIONE

• Indurimento del browser

Come visto il mese scorso, alcuni malintenzionati stavano usando software come Adobe Flash per entrare nei browser e danneggiare i tuoi computer. Quindi, con il nuovo aggiornamento, Microsoft ha aggiornato Adobe Flash per lavorare in un contenitore isolato sul browser Microsoft Edge. L'aggiornamento introduce anche una funzionalità su Edge che non consente al malware di lasciare il browser e influire su altri programmi. Questo restringimento del bordo su Microsoft Edge aiuterà a contenere il ransomware e a bloccare il processo di rimozione. Questi miglioramenti inoltre impediscono al malware di scaricare ed eseguire in modo silenzioso carichi utili aggiuntivi sui sistemi dei clienti.

• SmartScreen migliorato

Per fare un lavoro migliore nel prevenire che il ransomware basato su browser raggiunga gli utenti in primo luogo, Microsoft estende il filtro SmartScreen coltivando un ampio set di dati da fonti che fanno parte del grafico Microsoft Intelligent Security. Quando fai involontariamente clic su un link che potrebbe portare a un sito Web non sicuro, Windows 10 ha la possibilità di notificare che il sito potrebbe essere dannoso.

• Protezione e-mail

Un altro canale di distribuzione importante per gli aggressori di ransomware è tramite allegati di posta elettronica. Possono inviare collegamenti dannosi tramite e-mail, che vengono quindi cliccati dagli utenti vulnerabili. Microsoft sostiene di aver avanzato i modelli di machine learning e l'euristica per catturare il malware distribuito nell'e-mail e ha sviluppato un canale di consegna delle firme più veloce per aggiornare Windows Defender più velocemente sulla posta. Il risultato sarà un miglioramento dei livelli di protezione sia per i consumatori che per i clienti sull'aggiornamento di Windows 10. Dai un'occhiata alle precauzioni da prendere quando apri gli allegati e-mail o prima di fare clic sui link web.

• Machine Learning

Oltre a proteggere tutti gli aspetti negativi del browser e dei server di posta elettronica, Microsoft ha anche introdotto un Machine Learning migliore e più efficiente che aprirà la strada a un'implementazione più dura della difesa dei ransomware. Le migliori tecniche di machine learning possono rilevare rapidamente il malware. L'intero processo di rilevamento, analisi e quindi tentativo di rimuovere malware diventa un'attività che viene completata in pochi minuti.

RILEVAMENTO

• Windows Defender

Windows Defender è stato il software di sicurezza predefinito di Windows, che ha visto la luce del giorno durante i tempi XP. Con Windows 10 v1607, il software è diventato più duro e più forte. L'aggiornamento può ora rispondere alle nuove minacce più velocemente utilizzando una migliore protezione del cloud e funzionalità di invio automatico dei campioni per bloccare il malware man mano che vengono individuati. L'euristica comportamentale di Windows Defender è stata migliorata per aiutare a determinare se un file sta eseguendo attività legate al ransomware e quindi rilevare e intervenire più rapidamente. Aiuta anche a difendere contro le infezioni ransomware nelle reti aziendali.

AZIONE

Una volta che il ransomware è stato rilevato con l'aiuto di Windows Defender, è tempo di affrontare l'attacco. Windows 10 Anniversary Update porta con sé il nuovo servizio di protezione avanzata dalle minacce di Windows Defender che consente alle aziende di rilevare e prevenire attacchi che hanno raggiunto gli altri metodi di protezione. Windows Defender ATP combina gli eventi di sicurezza raccolti dalle macchine con l'analisi del cloud per rilevare i segni di attacchi e aiutare il tuo PC a stare lontano.

Oltre a questo, Microsoft sta anche avviando una nuova funzionalità - "Block at First Sight'- che è un servizio di protezione cloud che è stato attivato per impostazione predefinita con l'Aggiornamento Anniversario.

Ecco come Windows 10 Anniversary Update v1607 e versioni successive ti aiuta a proteggerti contro Ransomware, con l'aiuto di nuove funzionalità che introduce.

Mentre gli attacchi informatici non sono mai completamente evitabili, Microsoft sta perseguendo un futuro per minimizzare l'impatto di tali attacchi e mantenere Windows protetto in ogni momento. Potresti voler scaricare questo utile ebook in formato PDF da Microsoft per saperne di più.

Ora leggi: Cosa fare dopo un attacco Ransomware sul tuo computer Windows?