Che cos'è il "ransomware"?

Il ransomware è un software dannoso che si infiltra in un sistema informatico e crittografa i file della vittima, rendendoli inaccessibili, per poi richiedere un pagamento, spesso in criptovaluta, in cambio della chiave necessaria a sbloccarli. Poiché così tante organizzazioni dipendono dall'accesso continuo ai propri sistemi, il ransomware è diventato una forma particolarmente dannosa di attacco informatico, capace di paralizzare ospedali, oleodotti e amministrazioni comunali fino al pagamento del riscatto o al ripristino dei sistemi da backup.

Uno strumento che esegue il backup dei file è in realtà una delle migliori difese contro il ransomware, poiché un backup separato e sicuro consente di ripristinare i dati senza pagare gli attaccanti. Un programma antivirus gratuito è progettato per rilevare e bloccare software dannoso come il ransomware, la funzione opposta rispetto al ransomware stesso.

Gli esperti di sicurezza sconsigliano generalmente di pagare i riscatti anche quando i sistemi sono bloccati, poiché il pagamento non garantisce che gli attaccanti consegnino effettivamente una chiave di decrittazione funzionante, e pagare può incoraggiare ulteriori attacchi contro la stessa vittima o altre.