• Il backup integrale (full-backup), che è una copia di tutti i dati essenziali nella loro interezza.
• Il backup incrementale, che consiste nel backup solo di quei dati che sono stati modificati o aggiunti dopo l'ultimo backup eseguito. Il backup incrementale permette di risparmiare molto spazio rispetto al full-backup. 

1. Errore di periferica 
   tutti i dispositivi elettrici o meccanici possono rompersi. Gli hard disk tradizionali, contenenti un disco magnetico rotante, costituiscono un insieme di supporti per la memorizzazione di massa. Questi hard disk possono malfunzionare per vari motivi: improvvisi danni fisici, danni alla testina di lettura o rottura del disco stesso sono solo alcuni dei rischi. Anche i dispositivi SSD più recenti non sono esenti dal rischio guasti. Se il disco malfunziona, l'unica possibilità di recupero dei dati (a parte sofisticati e costisissimi sistemi di recupero da periferica guasta) è averne una copia in backup. 
2. Attacchi malware/virus
   Nonostante i migliori software antivirus e per la difesa a livello di gateway, è ancora possibile che alcuni virus o malware (pensiamo ai disk wiper o ai ransomware), a causa del fatto di recare firme sconosciute, possano penetrare nel sistema e causare gravi danni. In alcuni casi, questi virus rimangono non individuati e finiscono backuppati insieme ai dati "sani". In questa situazione, il backup incrementale può essere usato per ripristinare i dati fino all'ultimo set di dati non infetto: questo è il secondo grande vantaggio del backup incrementale. 
   In caso di attacco ransomware, i backup sono un vantaggio enorme. Invece di pagare il riscatto subendo il ricatto del cyber-criminale, i dispositivi possono essere formattati e ripuliti: col backup si ripristinano poi i dati i cui originali sono finiti criptati e illeggibili a causa dell'attacco. Questa accortezza non solo permette di risparmiare soldi, non dovendo versare il riscatto, ma scoraggia anche futuri attacchi. I cyber-criminali non hanno interesse a condurre attacchi non profittevoli. 
3. Disaster recovery
   I disastri naturali non possono essere né evitati né previsti. Fuoco, alluvioni, terremoti possono distruggere server e computer, con tutti i dati memorizzati al loro interno. In questi casi, il backup dei server è utile a 2 scopi. Per prima cosa può essere usato per ripristinare velocemente i dati dopo il disastro occorso. In seconda battuta può essere usato anche per impostare un sito alternativo per le operazioni, da usare mentre la location originaria è inutilizzabile. In caso di disaster recovery, il backup dei dati è fondamentale per garantire la continuità aziendale. 
4. Cancellazione dei dati (accidentale o intenzionale)
   E' possibile anche che un impiegato cancelli, intenzionalmente o accidentalmente, alcuni dati. Alcuni infatti possono avere cattive intenzioni e cancellare volutamente i dati dai sistemi. Alcuni invece possono, banalmente, compiere un errore. In entrambi i casi il backup è utile a risolvere il problema e a ripristinare velocemente le operazioni aziendali.

Qualche giorno fa è stata individuata un'altra variante della famiglia di ransomware CryptoMix: sulla famiglia CryptoMix stiamo scrivendo ormai da molto tempo non solo per l'alto numero di infezioni che si registrano da ormai un anno, ma anche perché è una delle famiglie ransomware più attive e costantemente in espansione/miglioramento, con una media di una nuova variante ogni settimana.  

L'ultima variante: Arena Ransomware
L'ultima variante, individuata dai ricercatori di MalwareHunterTeam, cripta i file modificandone l'estensione in.arena. E' il secondo ransomware, rilasciato nelle ultime settimane, che modifica l'estensione in .arena: non vanno però confusi, in quanto l'altro, individuato qualche settimana prima, appartiene alla famiglia Crysis. La differenza più lampante tra le due varianti è che quella appartenente alla famiglia CryptoMix modifica il nome dei file con una stringa esadecimale.


Come cripta i file?
Il meccanismo di criptazione non è cambiato rispetto alla precedente versione (chiamata Error poiché modifica l'estensione dei file in .error): il nome dei file viene sostituito con una serie di 16 caratteri e numeri e l'estensione modificata in .arena. In comune con la vecchia variante è anche il fatto che Arena- CryptoMix contiene 11 chiavi di criptazione pubbliche RSA-1024, che verranno usate per criptare la chiave AES privata usata per criptare i file delle vittime. Questo consente al ransomware di poter operare offline, senza comunicazioni di rete. Queste 11 chiavi sono però differenti da quelle usate in una ulteriore precedente versione, il ransomware Empty Criptomix. Empty ha preceduto Error: la cosa dimostra che le varie versioni si differenziano, mano a mano, per piccoli upgrade o affinamenti.

Sotto un'immagine di file criptati da Arena-CryptoMix.

Che cosa fa?
Oltre a criptare i file, questo ransomware, esegue molti comandi per impedire il recupero dei file:

cmd.exe /C bcdedit /set {default} recoveryenabled No
cmd.exe /C bcdedit /set {default} bootstatuspolicy ignoreallfailures
C:\Windows\System32\cmd.exe" /C vssadmin.exe Delete Shadows /All /Quiet

son tutti comandi eseguiti dal ransomware allo scopo di disabilitare la risoluzione problemi di Windows e di cancellare le copie shadow di volume. 

La nota di riscatto
La nota di riscatto non ha modificato il nome:  _HELP_INSTRUCTION.TXT. L'unica modifica rilevante è l'email di contatto per il pagamento, che per questa versione è ms.heisenberg@aol.com

Alcuni consigli:
"curare" gli effetti di un ransomware è spesso difficile: nonostante gli sforzi, molti di questi restano senza soluzione. Impedire le infezioni diventa quindi necessario. Ecco alcuni consigli:

1. fai sempre il backup dei file, almeno di quelli più importanti. Se fai il backup su un hard drive esterno, disconnettiti da Internet prima di iniziare il backup. Rimuovi quindi la periferica contenente il backup PRIMA di riconetterti. La forma più sicura di backup è quella in cloud.
2. Non aprire allegati né fare click su link contenuti in email inaspettate o dubbie. 
3. Se proprio hai dei dubbi, prima di aprire un qualsiasi allegato, esegui una scansione usando il tuoantivirus o tool online come Virus Total
4. Contro i ransomware che si diffondono via exploit-kit, l'unica difesa è tenere sempre aggiornati tutti i software in uso, dal sistema operativo ai browser. 
5. Consigliamo l'installazione di un buon antivirus con specifici moduli anti-ransomware e di individuazione comportamentale, oltre che di scansione proattiva. 

Sei in cerca di un Antivirus affidabile e completo? Ti ricordiamo che S-mart è distributrice italiana Quick-Heal.Vedi il sito Quick Heal Italia e, se sei un rivenditore, visita il nostro portale www.s-mart.biz