Oggi sono stato infettato da CoinVault, un nuovo malware simile a CryptoLocker, credo. Prima di oggi non ero a conoscenza di questo intero tipo di malware. Fortunatamente ero protetto da backup offline, ma ho riflettuto molto su come evitare che questo genere di cose accadesse di nuovo, e non sono sicuro di essere soddisfatto di quello che ho scoperto.
I backup regolari sono ovviamente molto importanti, ma non lo vedo come la soluzione finale. Anche i backup offline sono online per il processo di backup, il che significa che non hai rimosso il potenziale per l'infezione di questi backup, ma solo minimizzato in un breve lasso di tempo. Se il tuo sistema è vulnerabile ai cryptolocker, allora è il tuo backup offline.
Quindi, come essere sicuri che il tuo sistema non sia vulnerabile? L'ho visto suggerire qui per configurare le politiche che impediscono l'esecuzione di exe in% AppData % o% Temp%. Ma come sappiamo che il malware non può iniziare da un'altra posizione? Sono questi gli unici luoghi in cui il malware può iniettarsi da un browser? Inoltre, la configurazione della politica menzionata non è disponibile nelle versioni home di Win7. Può UAC aiutare qui, o funziona solo per applicazioni installate e non semplici file eseguibili? Idealmente mi piacerebbe che nessun exe sul mio sistema sia in grado di funzionare a meno che non lo abbia autorizzato nella whitelist ... è possibile su versioni di Win7 home?
Il mio attuale piano di protezione è:
- metti UAC all'impostazione più sicura (attualmente più rischiosa)
- cambia il mio normale utente in privato non amministratore
Non sono sicuro che quelle due cose da sole mi avrebbero aiutato qui, ma mi piacerebbe bloccare anche tutti gli exe arbitrari se posso, che è l'unica area con cui sto lottando.