• Cos’è un Ransomware?

Si chiamano locky, petya, ne avrai certamente sentito parlare su siti tecnologici o anche nei media di informazione, si tratta degli ultimi virus “di moda”: i Ransomware (letteralmente virus del riscatto)

Il principio è semplice, una volta che il tuo computer è contaminato, quest’ultimo si blocca e appare un messaggio che ti chiede di inviare del denaro (a volte anche più di 20.000 euro) per poter continuare a usare il tuo computer e soprattutto recuperare i tuoi preziosi dati.

Finché non paghi questo riscatto, l’accesso alla tua macchina è totalmente bloccato, i tuoi dati sono presi in ostaggio e l’autore del virus è l’unica persona in grado di restituirteli.

  • Come proteggersi?

Il modo migliore per evitare il virus resta la prevenzione. Equipaggiati con un buon antivirus e aggiornalo regolarmente. Esistono migliaia di ransomware diversi e ogni giorno ne vengono creati di nuovi.
Le email sono il mezzo di propagazione più diffuso per i ransomware. Sii quindi prudente se ricevi email da mittenti sospetti e non aprire assolutamente gli allegati.
Assicurati anche di scaricare file da siti che conosci e che hanno una buona reputazione. Se il tuo antivirus ti avverte, fai marcia indietro, non correre il rischio perché una volta che il tuo disco rigido è contaminato ti è IMPOSSIBILE liberartene senza effettuare una formattazione completa del tuo computer. I file sono cifrati con algoritmi conosciuti solo dai loro creatori.

  • Il mio computer è contaminato? cosa devo fare?

Sei stato infettato da un ransomware per errore o semplicemente per sfortuna! Per quanto tu riavvii il tuo computer all’infinito, passi in modalità provvisoria o estragga il disco per collegarlo a un’altra postazione, il risultato sarà sempre lo stesso.

Ecco le soluzioni a tua disposizione:

Ti fidi del tuo “rapitore” e accetti di versare il riscatto richiesto (generalmente in dollari, euro o bitcoin). Il problema è che nulla garantisce la buona fede del pirata, rischi quindi di pagare per… niente! Altri pirati usano il metodo in più fasi facendoti credere che tutti i dati ti saranno restituiti se paghi il riscatto. Solo che una volta effettuato il bonifico, ti restituiscono solo una parte dei dati, e ti chiedono di nuovo un bonifico per il resto dei dati… e questo può salire MOLTO in fretta. Esistono tuttavia dei casi in cui tutti i dati vengono restituiti dopo il pagamento del riscatto. La scelta di correre questo rischio spetta a te ma resta estremamente vigile e non prendere decisioni troppo rapidamente.

Recentemente un ospedale vittima di un ransomware ha accettato di pagare il riscatto in bitcoin (moneta virtuale sotto forma di token), solo che non hanno mai recuperato i loro dati.

Se hai avuto l’accortezza di salvare i tuoi dati sul cloud, puoi cambiare disco e reinstallare i tuoi dati in locale. Nel caso in cui una parte dei dati fosse archiviata su un vecchio disco rigido ma formattato, una chiave USB o altro, il laboratorio Chronodisk può tentare un recupero dei dati su questo vecchio supporto di archiviazione.
Infine esistono soluzioni sviluppate da pirati ed esperti di sicurezza per contrastare i ransomware, perché sì i pirati non sono solo dannosi e sono spesso loro all’origine dei migliori antivirus, e alcuni creano virus così potenti e così diffusi che poi creano un antivirus, un po’ come il chimico che crea un veleno mortale e il suo antidoto.

  • Il recupero dati su un disco rigido contaminato da un ransomware

Il laboratorio Chronodisk riceve sempre più frequentemente disco rigido infettati da ransomware. Non possiamo nasconderlo, è molto difficile garantire al 100% il recupero dei dati ai nostri clienti in questi casi molto particolari.
Come esistono diversi tipi di virus, esistono diversi tipi di ransomware. In molti casi i nostri specialisti del recupero dati sono riusciti a liberare questi dati “presi in ostaggio”. Ma secondo la complessità del ransomware è a volte semplicemente impossibile recuperare anche solo una foto.

Ti raccomandiamo ancora una volta di essere il più prudente possibile con le tue email e durante le tue navigazioni su internet, i ransomware sono solo uno dei pericoli tra tanti…