C'è un business importante dietro e quindi molto studio per fare in modo di guadagnare più bitcoin possibile.
Temo che anche le cartelle honeypot o falsi bersagli possano poco contro la criptografia che usano. Loro non hanno bisogno di proteggere il file da occhi indiscreti criptandolo interamente, ma di renderlo inservibile nel minor tempo possibile, per cui in
realtà non criptano tutto il file, ma una piccola parte indispensabile. Per intenderci ho verificato con una cartella di file avi da 1 gb l'uno e la criptografia è stata velocissima.
Non so come funzionano le copie precedenti di dropbox che citate, ma se loro hanno la versione free ho paura che non siano disponibili e se viene infettato un qualsiasi pc poi cripta la cartella locale di dropbox poropagando il disastro agli altri client
dropbox...
L'arma migliore è formare l'utente perché non si lasci fregare dal solito allegato, ma personalmente per quanto io mi sia impegnato con tanto di riunioni mirate solo al cryptolocker qualcuno che ci casca c'è sempre.
In una realtà con poche risorse come può essere quella che descrivi io direi:
1)Dedicare in via esclusiva un PC/NAS/SERVER alla condivisione. Se il pc che condivide i dati è utilizzato per lavoro e l'utente clicca sull'eseguibile malevolo finisce per compromettere tutto.
2)Usare i permessi NTFS secondo la regola che l'utente deve avere il minimo dei permessi per accedere alle sole cartelle di cui ha bisogno - Gli uffici devono avere cartelle dedicate e non accedere ad un calderone di file unico. Poiché il cryplolocker aglisce
nel contesto dell'utente, cripterà solo un numero limitato di file.
3) il backup è ovviamente la cosa più importante e deve essere VERIFICATO PERIODICAMENTE. Il backup non deve essere in una cartella condivisa raggiungibile dai client, ma deve essere vista solo dal server. Il server non dovrebbe infettarsi con criptolocker
perché non è utilizzato interattivamente da utenti
4) Non ti sbattere tanto per recuperare dati personali dell'utente non vitali per l'azienda che magari erano stati messi in una cartella locale. L'utente presterà molta più attenzione in futuro e si lamenterà con tutti gli altri utenti dei danni del cryptolocker
somministrando di fattoi il corso che avresti dovuto fare tu.
Già con un nas da poche centinaia di euro potresti cavartela, ormai anche i nas hanno soluzioni similari alle shadow copy...
