A questo punto, la maggior parte delle persone ha familiarità con il ransomware . Questi attacchi informatici dannosi e in rapida crescita hanno ripetutamente fatto notizia, ma stanno cominciando a emergere tipi di attacchi ancora più pericolosi. Le aziende e i consumatori ora devono preoccuparsi del killware.
Tuttavia, alcune persone sostengono che ci siano alcuni punti in comune tra questi due tipi di malware. Allora qual è la differenza tra killware e ransomware?
Cos'è il Killware?
Se cerchi la definizione di killware, troverai una serie di risposte diverse. Alcune fonti affermano che il ransomware stesso "uccide" il tuo software, mentre altri lo definiscono come un ransomware che minaccia la violenza in cambio di un riscatto. Ma la definizione più ampiamente accettata: Killware è qualsiasi attacco informatico che provoca danni fisici, mortali o meno.
Attacchi informatici dannosi o addirittura mortali possono sembrare inverosimili, ma sono sempre più probabili. Poiché le persone fanno sempre più affidamento sui dispositivi Internet of Things (IoT) , gli hacker possono causare maggiori danni prendendone il controllo.
Immagina un ospedale che utilizza apparecchiature mediche connesse all’IoT. I criminali informatici possono entrare in questi dispositivi e spegnerli, mettendo in pericolo la vita delle persone. Inoltre, gli hacker possono infiltrarsi in una rete elettrica connessa a Internet per interrompere tutta l’alimentazione in un’area in caso di condizioni meteorologiche avverse.
Il killware è diventato una realtà. In un attacco informatico del 2021 in Florida, un aggressore ha fatto irruzione in un impianto di trattamento dell'acqua per aumentare la quantità di idrossido di sodio nella fornitura idrica a livelli pericolosi, ha riferito la CNN. La struttura si è accorta dell'attacco e ha riportato rapidamente tutto alla normalità, ma se non fosse stata notata avrebbe potuto avvelenare migliaia di persone.
Qual è la differenza tra Killware e Ransomware?
Può essere facile confondere killware e ransomware perché hanno nomi simili. Alcuni siti Web definiscono anche il killware come un tipo di ransomware. Sebbene possa esserci una combinazione dei due, sono cose separate.
La differenza più grande è lo scopo degli attacchi. Gli attacchi ransomware possono avere conseguenze gravi ma sono motivati finanziariamente. Gli aggressori cercano di estorcere denaro alle persone minacciando di divulgare o eliminare informazioni sensibili. Gli attacchi killware mirano a causare danni fisici alle persone e in genere non coinvolgono denaro o dati.
Nonostante queste differenze, killware e ransomware possono essere più o meno simili. Un attacco che minaccia di danneggiare qualcuno mettendo in pericolo un dispositivo IoT se non paga un riscatto sarebbe ransomware e killware. Entrambi i tipi di malware iniziano anche con l'accesso dell'aggressore al sistema senza che l'utente se ne renda conto.
Come prevenire il Killware
Il killware può essere spaventoso, e non solo per il suo nome, ma ci sono alcune misure che puoi adottare per proteggerti. Un ottimo punto di partenza è proteggere tutti i dispositivi IoT di cui disponi, poiché gli attacchi killware tendono a prendere di mira questi dispositivi. Per fare ciò, puoi:
- Utilizza password complesse .
- Abilita l'autenticazione a più fattori.
- Attiva gli aggiornamenti automatici.
- Considera l'idea di ospitare i dispositivi IoT su reti separate in modo che non siano a rischio di movimento laterale.
Se uno qualsiasi dei tuoi dispositivi elettronici dispone di funzionalità di comunicazione che non usi, disattiva tali impostazioni. Queste funzionalità possono essere utili, ma maggiore è il numero di connessioni di un dispositivo, maggiori sono le potenziali vulnerabilità. Dovresti anche controllare il tuo router WiFi per assicurarti di avere la crittografia WPA-2 o WPA-3.
Buoni programmi anti-malware sono in grado di rilevare il malware prima che causi danni. Se non vuoi pagare per la versione premium, puoi migliorare la sicurezza integrata abilitando la scansione regolare del malware e bloccando le app non riconosciute.
Il phishing può aggirare il software di sicurezza se ti induce a commettere errori, quindi è meglio imparare a rilevare anche questi tentativi. Per proteggersi dal phishing:
- Non fare mai clic su collegamenti non necessari.
- Ricontrolla l'indirizzo email.
- Diffida di eventuali messaggi insolitamente urgenti o provenienti da aziende di cui non hai mai sentito parlare.
La prevenzione è sempre la cosa migliore, ma a volte, come nell’attacco al centro idrico della Florida del 2021, il killware non diventa evidente finché non diventa attivo. Ecco perché è importante essere sempre alla ricerca di attività sospette. Non appena noti qualcosa di insolito con qualsiasi dispositivo o account di casa intelligente , modificalo e modifica le tue informazioni di accesso.