Ransomware

Che cos’è un ransomware?

I ransomware sono diventati la nuova piaga di Internet e il loro numero sta crescendo a un ritmo allarmante. Ma cosa sono davvero e cosa li rende diversi da qualsiasi altro tipo di codice malevolo?

 

Il ransomware è un tipo di malware che infetta i dispositivi delle persone (esiste ransomware per ogni sistema operativo esistente) e tenta di bloccare l’accesso ad alcuni componenti di tali dispositivi. Per esempio, può trattarsi dello schermo del dispositivo, il che di fatto impedisce agli utenti di accedere a qualsiasi cosa. Ma più spesso il ransomware tende a prendere di mira un’ampia gamma di tipi di file e ad applicare loro la crittografia per impedire a chiunque di aprire o utilizzare quei file.

Una volta completato il processo, il ransomware, o meglio gli hacker che lo controllano, procederà a ricattare le vittime chiedendo denaro. In sostanza, pretendono il pagamento di un riscatto per restituire alle vittime l’accesso al componente da cui sono state bloccate. È da questo che il ransomware prende il nome.

Negli ultimi anni i ransomware hanno acquisito un tale slancio che il loro numero sta crescendo in modo esponenziale. Secondo alcune stime, entro il 2021 gli attacchi ransomware potrebbero costare ad aziende e organizzazioni su scala globale circa 20 miliardi di dollari!

Pertanto, essere adeguatamente preparati a questo tipo di malware è importante quanto saper gestire le conseguenze di un attacco già avvenuto. Nelle prossime righe vorremmo quindi sottolineare ciò che gli utenti possono fare per proteggere i propri sistemi e file da potenziali infezioni ransomware.

Come ti infetta un ransomware?

I virus ransomware possono essere distribuiti usando diverse tecniche. Alcune delle più comuni includono messaggi infetti sui social media ed email di spam, insieme ad annunci online dannosi, detti anche malvertisements.

Da questi ultimi è più facile proteggersi, perché tutto ciò che devi fare è evitare di interagire con qualsiasi annuncio online. Semplicemente non esiste modo di capire se un certo banner o messaggio in riquadro sia stato incorporato con un virus solo guardandolo. Tenendo presente questo, l’unica cosa sensata da fare è stare del tutto alla larga da tutte le pubblicità online.

Per quanto riguarda le email e altri sistemi di messaggistica simili, la situazione può essere un po’ più difficile da gestire, poiché non puoi semplicemente evitare ogni comunicazione elettronica. Tuttavia, i segnali rivelatori di uno schema di phishing sono di solito evidenti quando sai cosa cercare. In particolare, fai attenzione agli allegati e/o ai link che il corpo del messaggio cerca di convincerti a cliccare con qualunque pretesto. Di solito è lì che il virus è incorporato. In alternativa, possono contenere un Trojan usato come backdoor, che in seguito scarica il ransomware.

Se però hai dubbi su un determinato allegato o su qualsiasi file, puoi sempre farlo passare attraverso il nostro scanner antivirus gratuito per assicurarti che non sia una minaccia.

Come puoi proteggerti dal ransomware?

Evitare le potenziali fonti di ransomware è naturalmente un’ottima cosa. Ma nel sistema possono comunque esserci falle di sicurezza che i virus potrebbero sfruttare per entrare. Quindi non si tratta esattamente di una soluzione infallibile che ti protegga dagli effetti di un ipotetico attacco di questo tipo.

Ciò che consigliamo come una sorta di “assicurazione” in caso di infezione ransomware è creare regolarmente backup dei tuoi dati più preziosi. Se sul tuo computer ci sono informazioni che sai di non poterti permettere di perdere, assicurati di conservarne copie in un luogo sicuro. Per esempio, un disco esterno che non sia costantemente collegato a un computer e quindi a Internet è un’ottima opzione. Un’altra, se questa non fa per te, è conservare i backup nel cloud, anche se alcuni esperti sostengono che nemmeno questa soluzione sia sempre sicura al 100%.

L’idea è che, anche nel caso in cui un virus ransomware finisca sul tuo dispositivo, i ricattatori non avranno alcuna leva contro di te e tutto ciò che dovrai fare sarà semplicemente rimuovere il virus e andare avanti con la tua vita.

Come rimuovere un ransomware?

Rimuovere un ransomware dal tuo dispositivo è una delle operazioni di rimozione malware più complesse che si possano affrontare. Ci sono molti rischi, incluso persino quello di danneggiare permanentemente il computer se non stai attento. Inoltre, il processo può richiedere diverse ore, quindi non è qualcosa da prendere alla leggera.

Sul nostro sito offriamo guide di rimozione manuale per gli utenti disposti ad affrontare questo processo da soli. Ma abbiamo anche uno speciale strumento di rimozione malware, disponibile per il download qui, che è in grado di rilevare il malware e pulire a fondo il sistema in pochi minuti. Entrambe le opzioni sono quindi disponibili qui; è solo una questione di preferenze.