Pagare o non pagare?

Nel caso in cui tu sia stato vittima di questi cryptomalware ti troverai a decidere se cedere o non cedere al ricatto. Ovviamente noi ti consigliamo di non pagare per tre motivi:

1. Da un lato non puoi essere sicuro che una volta effettuato il pagamento ti verranno restituiti i tuoi file (anzi il più delle volte questo non avviene).
2. Così facendo darai maggiore forza alle organizzazioni criminali che tramite questi guadagni saranno in grado di organizzare attacchi ancora più sofisticati e su scala più vasta.
3. Sarai classificato dai criminali come una “facile” vittima, quindi con molta probabilità sarai preso di mira con ulteriori virus informatici.

Gli antivirus sono efficaci?

Gli antivirus lavorano per garantirti una protezione in tempo reale contro queste minacce. Purtroppo per queste tipologie di attacchi i risultati non sono sempre efficaci. Difatti in diversi casi l’antivirus non riconosce come una minaccia il programma in esecuzione quindi non provvede a bloccarlo. Questo avviene perché l’antivirus non è aggiornato o perché il ransomware è stato diffuso di recente e ciò non ha ai ricercatori di lavorare per contrastarlo.

Questo nasce anche dal fatto che i criminali informatici lavorano continuamente alla ricerca di nuove versioni di virus da diffondere nel mondo. Per questo motivo bisogna sempre mantenere aggiornato l’antivirus e sperare che sia disponibile un nuovo aggiornamento contro i nuovi ransomware.

Come difenderti dai ransomware

Una strategia di difesa per non cedere al ricatto è la prevenzione.

Di seguito ti indichiamo alcune raccomandazioni da seguire:

• Aggiorna periodicamente l’antivirus.
• Procedi ad aggiorna il tuo sistema operativo (Windows, MacOS, Android o iOS).
• Utilizzare il buonsenso durante l’uso del dispositivo e quindi
  1. evita di navigare su siti potenzialmente pericolosi (adulti, programmi craccati, ecc.);
  2. attenzione ad accettare file da sconosciuti;
  3. non inserire chiavette USB o altri dispositivi di memorizzazione nel tuo dispositivo se non puoi avere la certezza che siano privi di virus.
• Verificare la tipologia degli allegati che si salvano. Se hai scaricato un PDF ma il formato del file è “fattura.pdf.exe” NON APRIRLO! L’estensione per i file PDF è “nomedelfile.pdf”.
• Prima di cliccare su un link verifica dove ti indirizza. In questo articolo sulle truffe informatiche trovi le raccomandazioni per riconoscere questi link malevoli.

Nella pratica bisogna avere attivo e configurato un backup periodico dei tuoi file per evitare di perdere tutto.

Effettuata la copia di backup devi assicurarti di proteggerla accuratamente. Infatti il virus tenterà di crittografare anche le copie dei file di backup che malauguratamente hai lasciato sul tuo dispositivo. Quindi come prima cosa salva il backup su un supporto esterno (disco rigido – hard disk) e conservalo in un luogo sicuro. Inoltre collega questo hard disk al tuo dispositivo solo per aggiornare le copie di backup o per effettuare il ripristino in caso di attacco da parte di un ransomware o un malfunzionamento al dispositivo.

Cosa fare se hai cliccato su un link o un allegato sospetto

In conclusione ti indichiamo di seguito alcune raccomandazioni da seguire nel caso in cui tu abbia cliccato su un link o su un allegato sospetto:

1. Scollega immediatamente il cavo di rete, disabilita la rete WiFi dal tuo dispositivo e rimuovi tutti i dispositivi di memorizzazione collegati (pendrive USB, hard disk esterno, ..). In questo modo bloccherai la diffusione del virus su altri dispositivi o su altre unità condivise sulla rete LAN.
2. Non riavviare il dispositivo, tale operazione è inutile poiché all’avvio del sistema operativo il ransomware riprenderà il suo lavoro. A differenza degli anni passati risulta inutile anche l’avvio in modalità provvisoria poiché oggi questi virus sono in grado di attivarsi anche in questa modalità.