Come succede
- Email o accesso violato
- Preparazione silenziosa
- File cifrati
- Richiesta di riscatto
L'ingresso è quasi sempre banale: un allegato email, una pagina di accesso contraffatta o una password debole per l'accesso da remoto. Le vulnerabilità esotiche sono meno comuni di chi apre la cosa sbagliata.
Poi arriva la fase più difficile da notare. Il programma esplora il dispositivo, cerca copie dei dati e le elimina per prime, perché sono proprio ciò che renderebbe inutile tutto il resto. In questa fase non ti accorgi di nulla.
Solo dopo i file vengono cifrati e compare una richiesta di riscatto. Oggi di solito si aggiunge una seconda minaccia: gli aggressori promettono di pubblicare una copia dei dati, anche se il recupero va a buon fine.
Cosa determina l'esito
- Conservare una copia separata dei dati: su un disco non sempre collegato o in un servizio con cronologia delle versioni
- Verificare la copia ripristinandola, non solo controllando che esista: una copia non verificata è una speranza, non un backup
- Scollegare subito dalla rete il dispositivo infetto per fermare la diffusione
- Aggiornare il sistema e attivare l'autenticazione a 2 fattori
- Conservare l'unica copia sullo stesso computer o su un disco sempre collegato
- Aprire allegati che non aspettavi, anche se provengono da un indirizzo conosciuto
- Considerare il pagamento una soluzione: la chiave non viene sempre fornita e chi paga diventa un bersaglio
- Provare a «curare» in autonomia i dati di lavoro senza l'aiuto di una specialista
Pagare è l'opzione peggiore anche perché non garantisce nulla. La decrittazione a volte funziona solo in parte, a volte non funziona affatto, e il semplice fatto di aver pagato fa di te un bersaglio facile per una nuova intrusione.
Per chi usa il computer a casa, la conclusione è semplice: le perdite più gravi riguardano foto e documenti che non esistono da nessun'altra parte. Una copia su un disco esterno o nel cloud copre quasi tutto il rischio.
Per una piccola organizzazione serve anche un piano per una giornata senza tecnologia. Chi chiama chi, che cosa scollegare, dove si trovano contatti e contratti: se dovete deciderlo durante l'incidente, le perdite aumentano di molte volte.
Finisci di leggere nell'app Miqo
Ancora 1 minuto, poi un quiz alla fine. Lo trovi in «Crimine → Criminalità informatica»
Inquadra il codice con la fotocamera del telefono per aprire App Store o Google Play.
Fonti
- I principali vettori di infezione dei ransomware sono gli allegati di phishing, la compromissione delle credenziali e l'accesso remoto esposto. L'eliminazione delle copie di sicurezza e delle copie shadow prima della cifratura, così come la minaccia di pubblicare i dati rubati, sono descritti come metodi tipici. Le agenzie per la cybersicurezza sconsigliano di pagare il riscatto: il recupero dei dati non è garantito