Ransomware: criptează, blochează, solicită plata

Ransomware-ul este un tip de program malware care vă împiedică accesul la propriile fișiere sau sisteme, fie prin criptarea acestora astfel încât să nu le puteți deschide, fie prin blocarea completă a accesului. Atacatorul solicită apoi o răscumpărare, de obicei în criptomonede, pentru a elibera datele. Spre deosebire de alte programe malware, care pot fura date în mod discret, ransomware-ul își face simțită prezența imediat, adesea printr-un ecran sau un mesaj care solicită plata într-un anumit termen. Un contrast esențial: ransomware-ul vă ține datele ostatice, în timp ce un virus poate doar să corupă fișierele fără a cere bani.

Pentru a identifica întrebările despre ransomware, rețineți că plata răscumpărării nu garantează recuperarea datelor — atacatorii pot lua banii și dispărea sau pot menține criptarea. O capcană frecventă la examene este prezentarea unui scenariu în care plata pare singura opțiune, însă răspunsul corect va indica măsuri preventive precum copiile de rezervă offline, accesul bazat pe principiul privilegiilor minime și actualizările periodice. Un alt indiciu pentru eliminarea variantelor: dacă o întrebare menționează solicitarea unei plăți în schimbul unei chei de decriptare, este aproape sigur vorba despre ransomware, nu despre un troian sau un vierme informatic.

Pentru a fixa bine această idee, gândiți-vă la acronimul „EBD” — Encriptează, Blochează, solicită bani — și asociați-l cu regula: nu plătiți niciodată, ci restaurați datele din copia de rezervă. Astfel, definiția devine o decizie: când vedeți un ecran blocat și o solicitare de plată, primul gând ar trebui să fie „copie de rezervă, nu plată”.