Perché il ransomware è un grosso problema di sicurezza informatica e cosa è necessario fare per fermarlo Guarda ora
I criminali informatici utilizzano sempre più macchine virtuali per compromettere le reti con ransomware.
Utilizzando le macchine virtuali come parte del processo, gli aggressori ransomware sono in grado di condurre la propria attività con ulteriore sottigliezza, perché l'esecuzione del payload all'interno di un ambiente virtuale riduce le possibilità che l'attività venga scoperta, fino a quando non è troppo tardi e il ransomware non ha file crittografati su la macchina host.
Durante una recente indagine su un tentativo di attacco ransomware, i ricercatori di sicurezza informatica di Symantec hanno scoperto che le operazioni ransomware utilizzavano VirtualBox, una forma legittima di software per macchine virtuali open source, per eseguire istanze di Windows 7 per facilitare l'installazione di ransomware.
Argomenti correlati:
Security TV Data Management CXO Data Center 