Come si ripulisce un computer dopo un clic su un phishing?

Uno strumento di rete non può ripulire un dispositivo: è compito della protezione degli endpoint e, nel dubbio, di una reinstallazione. Un ordine pratico: scolleghi il dispositivo dalla rete ma lo lasci acceso, così l'IT può raccogliere prove se serve. Esegua una scansione completa con lo strumento EDREDR: endpoint detection and response (protezione degli endpoint). Software di sicurezza installato su ogni computer che osserva ciò che accade su quella macchina. (endpoint detection and response) o l'antivirus e controlli nuovi programmi, estensioni del browser, attività pianificate ed elementi di avvio. Se è stato eseguito qualcosa di sospetto, o il dispositivo appartiene a un amministratore o a qualcuno dell'amministrazione finanziaria, la scelta più sicura è cancellarlo e reinstallarlo da un'immagine pulita nota, poi ripristinare i file dal backup, invece di fidarsi di una pulizia. Prima di ricollegarlo, cambi le password dell'utente da un altro dispositivo. Una volta rientrato, ne osservi il comportamento in rete per qualche settimana: NetSenX può mostrare se ricomincia connessioni in uscita regolari o traffico insolito.

← Tutte le 29 domande su Phishing e cosa fare dopoTutti i temi