Virus della Melissa

Il virus Melissa è un malware diffuso alla fine di marzo del 1999. Un programmatore di nome David Lee Smith si impossessò di un account America Online (AOL) e lo utilizzò per pubblicare un file su un newsgroup. Il file pubblicizzava credenziali di accesso gratuite a siti web per adulti, usandolo come esca. Una volta che gli utenti scaricavano e aprivano il file, un virus veniva installato sui loro computer. Il virus penetrava nell'account Microsoft Outlook degli utenti e inviava email contenenti lo stesso file dannoso ai primi 50 contatti della rubrica. Questo fu uno dei primi attacchi di grande portata ad attirare l'attenzione e uno dei primi veri attacchi di phishing . Tale attacco fu un presagio del nostro futuro online, poiché ancora oggi siamo afflitti da attacchi di ingegneria sociale e phishing ancora più sofisticati.

Cosa significa questo per me in quanto titolare di una PMI?

Il virus Melissa è costato milioni di dollari di danni alle aziende. Come imprenditore, assicurati che il programma di sicurezza informatica della tua azienda includa le seguenti protezioni:

1. Forma i tuoi dipendenti e metti in atto un solido programma di sensibilizzazione per insegnargli a individuare ed evitare attacchi di phishing basati sulla posta elettronica, ingegneria sociale e molti altri moderni metodi di attacco degli hacker.
2. Gestisci i tuoi dipendenti con policy riguardanti almeno la gestione delle informazioni, l'uso accettabile dei computer e le password.
3. Fate effettuare una valutazione dei rischi nella vostra azienda per comprendere le potenziali minacce e vulnerabilità a cui siete esposti e poi, una volta stabilito il budget, create un piano di risanamento per iniziare a ridurre i rischi a un livello accettabile.
4. Testate i vostri dipendenti con attacchi di phishing almeno ogni tre mesi, preferibilmente più spesso.
5. Assicurati di avere protezioni tecniche in atto per proteggerti quando la formazione e la governance falliscono, tu e i tuoi dipendenti cliccate su un attacco hacker. Antivirus, filtro antispam, rimozione Diritti di amministratore sui desktop Windows e distribuendo un Password manager Sono tutte ottime attività di partenza per le aziende con un basso livello di maturità in ambito di sicurezza informatica. Man mano che la maturità aumenta, sarà necessario aggiungere ulteriori soluzioni tecniche per migliorare le protezioni.
6. Infine, questo specifico attacco virale ci ha insegnato a non fidarci degli script VB di Microsoft. Virus successivi hanno sfruttato le funzionalità macro nei documenti di MS Office. Di conseguenza, molte aziende ora filtrano gli allegati che contengono sia script VB che macro per eliminare i rischi di tipo Melissa. La maggior parte delle aziende e dei prodotti antivirus ora offre protezione da questi attacchi.

Termini correlati: Diritti di amministratore, Phishing , Ingegneria sociale , Cavallo di Troia , Virus

Letture correlate: Truffa via email a sfondo sessuale: non permettere a te stesso di diventarne vittima

Fonte: articolo dell'FBI – 20° anniversario del virus Melissa

Per saperne di più sui 5 peggiori virus di tutti i tempi, guarda questo breve video:

Stai facendo abbastanza per proteggere la tua attività?

Iscriviti oggi a CyberHoot e dormi meglio sapendo il tuo

i dipendenti sono formati in materia informatica e sono sempre in guardia!

Iscriviti Oggi!