Che cos'è un ransomware e come funziona

L'attacco degli hacker che ha fatto notizia da venerdì ci ha lasciato un termine che è nuovo per molte persone. Quel termine è ransomware. Improvvisamente questa parola si trova ovunque. Tutte le notizie in televisione e su Internet e tutti i giornali ne parlano costantemente. Ma per molti ci sono ancora dubbi su cosa significhi davvero.

Per questo motivo, a titolo di spiegazione, ti diremo cos'è il ransomware e anche come funziona e il suo obiettivo principale.

Indice dei contenuti

Che cos'è il ransomware? Come funziona

Il ransomware è un software dannoso. È la prima, la definizione più semplice che possiamo offrire su questo concetto, anche se logicamente c'è molto altro dietro. È un malware che cerca di crittografare i file presenti su un computer. Data l'entità di alcuni di questi ransomware, come il WannaCry che stiamo vedendo molto in questi giorni, riescono a crittografare i file più sensibili su qualsiasi computer.

In genere, tendono a concentrarsi sulla crittografia di questi file sensibili sul nostro computer. Non importa che tipo siano. Può essere documenti Word o PDF, anche se fino a foto o video. Generalmente il tipo di file che proverai a crittografare dipende dallo scopo del suo creatore. Lo sviluppatore stabilisce quali file sono il target del ransomware.

Consigliamo il miglior antivirus gratuito

Se il ransomware riesce ad accedere al tuo computer e crittografare i file che sta cercando, la cosa più comune è che ricevi il messaggio che sei stato infettato. Allo stesso tempo ti chiedono un riscatto per liberare il tuo computer. Generalmente sono soldi veri, anche se in molti casi sono stati visti anche con bitcoin. Ci chiederanno un trasferimento. Se viene effettuato questo trasferimento di denaro, ciò che otterremo è una chiave con cui decifrare l' intero sistema. In questo modo possiamo liberare il nostro computer e riutilizzarlo normalmente.

Data la maggiore presenza di ransomware online, ci sono sempre più codici generici che ci aiutano a sbloccare il sistema. Il problema è che non sempre funzionano, anche se in alcuni casi possono essere estremamente utili.

Devo pagare?

Questa parte è una delle più controverse. In generale, sia le autorità che gli esperti di sicurezza raccomandano di non pagare e di non cedere al ricatto da parte degli hacker. Molti utenti pagano, generalmente per paura. È una reazione logica, dal momento che il tuo computer è bloccato, il tuo unico obiettivo è di accedervi e tutti i tuoi file.

È una situazione complicata. Ci sono aziende che sono state costrette a pagare enormi somme per liberare i loro sistemi dall'attacco ransomware. Il problema principale in questi casi è che il pagamento non è una garanzia.

Consigliamo Windows 10 Home vs Windows 10 PRO

In alcuni casi, nonostante il pagamento del riscatto richiesto dagli aggressori, il computer non è stato rilasciato. Pertanto, nonostante il pagamento non sia garantito. Ecco perché molti consigliano di non pagare. Ma il problema principale in questa situazione è che non ci sono quasi soluzioni possibili. Senza pagamento il computer non verrà rilasciato. Un vicolo cieco.

Come prevenire il ransomware?

Per evitare di essere infettati da ransomware, i suggerimenti offerti sono i soliti per qualsiasi tipo di malware. Il modo principale per diffondere il ransomware è di solito tramite e-mail, quindi si consiglia di evitare l'apertura di e-mail sconosciute e soprattutto di non scaricare mai allegati. Devi anche stare attento con i download, quindi sempre da siti attendibili.

Gli installatori di APK possono essere più problematici, quindi si consiglia di prestare particolare attenzione a questo tipo. Inoltre, non è necessario installare strani plug-in che alcune pagine Web ci consigliano.

In generale, facendo un po 'di attenzione possiamo evitare l'enorme problema che il ransmoware ci pone. Sei mai stato infettato da ransomware?