Ransomware

Il ransomware è un tipo di malware che impedisce di usare il computer o di accedere a determinati file a meno che non si paghi un riscatto. Spesso crittografa i file, impedendo di aprirli. Alcuni esempi di ransomware sono Locky, Reveton, CryptoLocker e CryptoWall.

Il ransomware viene spesso distribuito come un trojan, ovvero un malware camuffato da file legittimo. Una volta installato, può bloccare il computer e visualizzare una "schermata di blocco" con un messaggio che indica di dover pagare un riscatto per poter usare nuovamente il computer. Potrebbe trattarsi di un messaggio falso che finge di provenire da un ente governativo come l'FBI o il Department of Defense e afferma che è necessario pagare una multa. Potrebbe anche essere un chiaro messaggio di riscatto che indica che i file sono tenuti in ostaggio e che è necessario pagare per accedervi nuovamente. Il messaggio di riscatto include in genere istruzioni su come pagare la multa, spesso tramite carta di credito o Bitcoin. Gli importi del riscatto vanno da meno di 100 $ a diverse migliaia di dollari.

Alcuni ransomware possono consentire di usare il computer, ma impediscono di aprire determinati file. Quando si tenta di aprire un file o una directory crittografata dal ransomware, potrebbe essere visualizzato un messaggio o una finestra di avviso che indica che i file sono tenuti in ostaggio e che è necessario pagare una somma per poterli nuovamente utilizzare.

Come gestire il ransomware

Il modo migliore per gestire il ransomware è prevenirlo. Non aprire file sconosciuti o download provenienti da siti web non attendibili. Potresti anche installare un software antivirus o di sicurezza Internet in grado di rilevare ed eliminare le minacce ransomware prima che prendano il controllo del computer. Questo è particolarmente importante se usi Windows, poiché è la piattaforma presa di mira più spesso dai ransomware.

Se il computer è infetto da ransomware, hai alcune possibilità.

1. Se disponi di un recente backup del sistema, puoi ripristinare uno stato salvato precedente all'infezione del computer da parte del ransomware.
2. Cerca un'utility di sicurezza Internet in grado di rimuovere lo specifico ransomware installato nel sistema e, possibilmente, di decrittografare i file.
3. (Non consigliato) Paga il riscatto richiesto dal ransomware e contatta la banca o la società della carta di credito per bloccare o rimborsare la transazione.

NOTE: TechTerms sconsiglia di pagare un riscatto per rimuovere il ransomware. Non vi è alcuna garanzia che il pagamento della somma rimuova il ransomware dal computer. Il modo migliore per recuperare i dati dopo un attacco ransomware è ripristinare i file da un backup recente.