Probabilmente la piaga del momento: un attacco informatico da parte di un software malware che cripta tutti i nostri dati. Il suo nome tecnico è ransomware e ne esistono moltissime varianti.
Per innescare l’attacco basta davvero pochissimo: aprire una mail e il suo allegato, visitare siti infetti o, ultimamente, avere un sistema operativo non aggiornato oppure software di terze parti installati sul computer di cui non sono stati mantenuti gli aggiornamenti.
🦠L’attacco
L’attacco viene innescato da un file malware che si inserisce nel sistema. Molto probabilmente proviene da una mail aperta con leggerezza, il cui allegato sembra un tipo di file conosciuto ma è stato abilmente mascherato.
In breve tempo tutti i file di dati (per intenderci pdf, doc, xls) vengono crittografati con una chiave generata dal malware. Gli originali vengono sovrascritti e, al termine dell’operazione, appare una schermata con la richiesta di riscatto.
Sì, esatto: il ransomware chiede un riscatto per decriptare i vostri file, ma pagarlo non è garanzia di riaverli, purtroppo.
La cosa più importante da sapere: tutti i computer sulla rete locale, i server NAS e i dischi USB connessi al momento dell’attacco saranno molto probabilmente compromessi.
🛡️Come proteggersi dal ransomware
Abbiamo visto che il ransomware è devastante per i nostri dati, ma come possiamo difenderci?
La difesa principale, come insegna la pubblicità, è la prevenzione. In questo caso significa che il vostro sistema operativo Windows e l’antivirus devono sempre essere aggiornati con tutte le ultime patch disponibili. Microsoft rilascia continui aggiornamenti della sicurezza: l’unica cosa da fare è attivare l’aggiornamento automatico e assicurarsi che vengano installati correttamente.
Il software antivirus si aggiorna automaticamente; prendete in considerazione l’utilizzo anche di software antimalware.
Dal punto di vista pratico, dobbiamo iniziare davvero a pensare alla sicurezza e al destino dei nostri dati: serve un backup serio e sicuro. Il ransomware attacca tutte le periferiche collegate in rete e in qualche modo condivise, quindi effettuare il backup su un server NAS condiviso e sempre connesso non è la soluzione.
💬 Personalmente, nell’azienda dove lavoro utilizzo un paio di dischi esterni collegati tramite USB solo durante i backup e poi subito fisicamente disconnessi e riposti al sicuro.
🆘Belle parole, ma sono stato colpito e affondato
Se leggi questa guida e sei stato vittima di un ransomware, ecco alcune informazioni utili e qualche link importante.
Pagare il riscatto non è la soluzione ed è probabilmente anche illegale. Molti però scelgono questa strada, probabilmente spinti dalla disperazione per aver perso dati significativi e dalla speranza di poterli riavere.
Questo provoca un effetto a catena: arricchisce un lestofante che, spinto dalla facilità di guadagno, diffonderà sempre più varianti del ransomware, e molti “diversamente onesti” vorranno emularlo generando altri attacchi.
Per cominciare, sappi che per alcune varianti è stata trovata la chiave di decriptazione.
Non dimenticate di eseguire un backup dei vostri dati importanti su dispositivi esterni scollegabili, per dormire sonni tranquilli. O quasi.
