Guide passo passo
Cosa fare dopo ogni avviso di Ojava: cosa è successo, quanto è grave, i passi esatti in Microsoft 365, Google Workspace o Windows e quando chiamare il suo fornitore IT.
La protezione e-mail del suo dominio si è indebolita
Il record SPF o DMARC del suo dominio e-mail è stato rimosso o indebolito. Questi record indicano agli altri server di posta quali e-mail provengono davvero da lei; senza di essi, chiunque può inviare e-mail che sembrano sue (fatture false, coordinate bancarie modificate).
Microsoft 365 · Google Workspace
Accessi da due luoghi troppo lontani
Lo stesso account ha effettuato l’accesso da due luoghi impossibili da raggiungere in quel tempo. Di solito qualcun altro ha la password.
Microsoft 365 · Google Workspace
Verifiche in due passaggi fallite più volte
Qualcuno ha inserito la password giusta ma ha fallito più volte il secondo passaggio. La password è probabilmente nota a un aggressore; solo il secondo passaggio lo ha fermato.
Microsoft 365 · Google Workspace
E-mail inoltrate fuori dall’azienda
Una regola o impostazione ora invia la posta di questa persona a un indirizzo esterno. Gli aggressori lo fanno per leggere fatture e pagamenti e rispondere al suo posto.
Microsoft 365 · Google Workspace
Diritti di amministratore concessi
Qualcuno ha ricevuto un ruolo di amministratore. Con esso può cambiare tutto nel suo Microsoft 365 o Google Workspace, anche le password degli altri.
Microsoft 365 · Google Workspace
Un’app può leggere e-mail o file
Qualcuno ha permesso a un’app esterna di leggere o inviare e-mail, o di leggere file. Le app malevole così copiano tutto senza password.
Microsoft 365 · Google Workspace
Qualcuno cerca di indovinare una password
Sono state provate molte password sbagliate su un account in poco tempo. Finché la verifica in due passaggi è attiva, l’account di solito è al sicuro; una password debole o riutilizzata lo rende urgente.
Microsoft 365 · Google Workspace
Molti file scaricati in una volta
Un account ha scaricato un numero insolito di file in poco tempo. Può essere legittimo (un nuovo portatile) o qualcuno che copia i suoi dati.
Microsoft 365 · Google Workspace
È stato aggiunto un nuovo metodo di verifica
Un telefono, un’app o una chiave è stato aggiunto alla verifica in due passaggi di un account. Normale quando qualcuno configura un nuovo telefono; pericoloso se lo ha fatto un’altra persona o subito dopo un accesso da un nuovo paese: così un aggressore mantiene l’accesso.
Microsoft 365 · Google Workspace
Qualcuno ha ricevuto l’accesso a una casella
Una persona (o un indirizzo esterno) ora può aprire la casella di un’altra o inviare a suo nome. Gli assistenti ne hanno bisogno; gli aggressori così leggono e inviano senza essere visti.
Microsoft 365 · Google Workspace
Una regola nasconde e-mail
Una regola elimina, segna come lette o sposta le e-mail in una cartella che nessuno apre. Gli aggressori nascondono così le risposte dei clienti o gli avvisi della banca.
Microsoft 365 · Google Workspace
Molti file condivisi fuori dall’azienda
Una persona ha condiviso molti file con indirizzi esterni o li ha resi pubblici in un’ora. Può essere un progetto o qualcuno che porta via i suoi dati.
Microsoft 365 · Google Workspace
Una sessione di accesso rubata
L’account è stato usato da un server affittato o da due paesi nella stessa sessione. I siti di phishing copiano la sessione dopo l’accesso, aggirando anche la verifica in due passaggi.
Microsoft 365 · Google Workspace
Un account è in fase di presa di controllo
Diversi segnali insieme: un accesso da un nuovo paese seguito da un nuovo metodo di verifica, una regola di posta, un accesso a una casella o condivisioni di massa. Così gli aggressori si assicurano un account rubato prima di usarlo per frodi.
Microsoft 365 · Google Workspace
Accesso da un paese insolito
Qualcuno ha effettuato l’accesso da un paese da cui il suo team di solito non accede. Spesso un viaggio; a volte una password rubata. In viaggio? Usi «Sono in viaggio» in Ojava per abbassare la priorità di questi accessi.
Microsoft 365 · Google Workspace
Tentativi di password su un PC
Su questo PC sono state provate molte password di Windows sbagliate. Qualcuno alla tastiera, o un programma in rete, cerca di entrare.
PC Windows
Uno strumento di Windows ha scaricato o eseguito codice
Uno strumento integrato di Windows (PowerShell o simili) ha scaricato o eseguito codice in modo tipico degli attacchi. Spesso dopo un allegato o un link malevolo.
PC Windows
Windows Defender disattivato
La protezione antivirus del PC è disattivata. Gli aggressori la spengono per prima; a volte è stato un altro antivirus o un’impostazione.
PC Windows
Firewall di Windows disattivato
Il firewall del PC è disattivato: i programmi in rete possono raggiungerlo direttamente.
PC Windows
Un programma impostato per avviarsi da solo
È stata creata una nuova voce di avvio, attività pianificata o servizio. Lo fanno anche le installazioni; gli aggressori così tornano dopo un riavvio.
PC Windows
Attività simile a un ransomware
Molti file sono stati modificati, rinominati o eliminati molto in fretta, sono stati eliminati i backup, o è stato modificato un file esca nascosto messo da Ojava. Così un ransomware cifra i file prima di chiedere soldi.
PC Windows
Un programma o una connessione malevoli noti
È stato eseguito un programma noto per gli attacchi, o il PC si è collegato a un indirizzo usato dagli aggressori.
PC Windows
Memoria USB collegata
È stata collegata una chiavetta o un disco USB. Di solito innocuo; può portare dentro malware o portare fuori dati.
PC Windows
Uno strumento ha cercato di rubare le password di Windows
Un programma ha letto la parte di Windows che contiene le password. Gli aggressori lo fanno per passare da un PC agli altri.
PC Windows
Registrazione di sicurezza disattivata
Le registrazioni di sicurezza di Windows sono state disattivate o cancellate, a volte seguite da un’uscita di dati. Gli aggressori così cancellano le tracce.
PC Windows
Qualcuno all’interno potrebbe portare via dati
Ojava ha visto una combinazione di segnali (protezione spenta, memoria USB, molti file copiati) che fa pensare a qualcuno che porta via dati. Parli con la persona prima di trarre conclusioni.
PC Windows