Cosa sono i ransomware e cosa fanno?

I ransomware sono malware pensati per infettare i dispositivi e cifrare i file custoditi nelle cartelle personali. Sono molto pericolosi e possono essere difficili da debellare, specie se riescono a cifrare tutto il disco con un algoritmo di cifratura forte (AES-256).

Come avviene un attacco ransomware?

I ransomware si propagano tramite email, link, siti infetti, crack e file eseguibili modificati e una volta avviati, bloccano il sistema con una schermata specifica in cui sono presenti le informazioni per sbloccare i file (tramite pagamento di un riscatto). Anche dopo aver debellato l’infezione è necessario decifrare i file colpiti da questo malware e non sempre la soluzione è immediata, specie con i ransomware di nuova generazione.

Come si manifesta un ransomware?

Un ransomware si manifesta con una schermata a tutto schermo che blocca il desktop e non può essere chiusa in nessun modo: esso è il tratto distintivo di ogni infezione di questo tipo, anche se ogni malware ha la sua schermata di blocco specifica (e spesso personalizzata in base al paese d’origine del PC infettato).

Quali sono i ransomware della Polizia?

In Italia sono molto famosi i “virus della Polizia”, dei ransomware semplici che utilizzano i loghi e le scritte di organi di polizia italiani per spaventare gli utenti e convincerli a pagare. Questi malware si sono evoluti nel tempo e ora richiedono il riscatto in Bitcoin, oltre ad rendere difficile la decifrazione dei file compromessi.

Cosa bisogna fare se si è vittima di un attacco ransomware?

Per prima cosa spegniamo il computer per evitare che il malware cifri troppi file personali, quindi procediamo da ambiente di ripristino (tramite distribuzione Linux o CD di recupero di Norton) per pulire il sistema dall’infezione. Per i file cifrati utilizziamo il backup di Norton o carichiamo i file compromessi sul sito No more Ransom per identificare un tool di decifratura efficace contro il ransomware che ci ha colpito.

Domande frequenti sui Ransomware

Annulla

Stai citando questo messaggio:

La tua email sarà utilizzata per comunicarti se qualcuno risponde al tuo commento e non sarà pubblicata. Dichiari di avere preso visione e di accettare quanto previsto dalla informativa privacy.
Pubblicando questo commento dai il consenso affinché un cookie salvi i tuoi dati (nome, email, sito web) per il prossimo commento.

Iscrivimi alla newsletter gratuita di Punto Informatico Tutte le mattine direttamente nella tua casella email tutte le novità del mondo digitale e tech