Ransomware: cifra, blocca e chiede un pagamento

Il ransomware è un tipo di malware che vi impedisce di accedere ai vostri file o sistemi, cifrandoli in modo che non possiate aprirli oppure bloccandone completamente l'accesso. L'aggressore chiede quindi un riscatto, solitamente in criptovaluta, per liberare i dati. A differenza di altri malware che possono sottrarre dati silenziosamente, il ransomware segnala immediatamente la propria presenza, spesso mediante una schermata o un messaggio che richiede il pagamento entro una determinata scadenza. Un contrasto fondamentale: il ransomware tiene in ostaggio i vostri dati, mentre un virus potrebbe limitarsi a danneggiare i file senza chiedere denaro.

Per riconoscere le domande sul ransomware, ricordate che il pagamento del riscatto non garantisce il recupero dei dati: gli aggressori possono prendere il denaro e sparire oppure lasciare attiva la cifratura. Una trappola comune negli esami consiste nel presentare uno scenario in cui pagare sembra l'unica possibilità, mentre la risposta corretta indicherà misure preventive come backup offline, accesso secondo il principio del privilegio minimo e aggiornamenti regolari. Un altro criterio di esclusione: se una domanda menziona una richiesta di pagamento in cambio di una chiave di decifratura, si tratta quasi certamente di ransomware, non di un trojan o di un worm.

Per fissare bene questo concetto, pensate all'acronimo «EBD»: Encrypts, Blocks, Demands, ossia «cifra, blocca, chiede»; abbinatelo poi alla regola: non pagare mai, ma ripristinare i dati dal backup. In questo modo, la definizione si trasforma in una decisione: quando vedete una schermata bloccata e una richiesta di pagamento, il vostro primo pensiero dovrebbe essere «backup, non pagamento».