Immagina di accendere il computer e trovare tutti i tuoi documenti, foto e file di lavoro chiusi in una cassaforte digitale di cui non hai la chiave. Sullo schermo compare un solo messaggio: “Paga, o perderai tutto per sempre”. Questo è il Ransomware (dall’inglese ransom, riscatto), l’arma oggi più usata dai criminali informatici.
Come si svolge l’attacco? In 3 fasi:
- L’Infiltrazione (L’esca): Tutto inizia quasi sempre con un trucco. Un’email che sembra urgente (una finta bolletta, una spedizione bloccata) ti spinge a cliccare su un link o a scaricare un allegato infetto.
- Il Blocco (Il lucchetto): Il virus entra nel computer e agisce in silenzio. “Cripta” i tuoi dati, ovvero rimescola il loro contenuto bloccandolo con una password matematica complessa. I file diventano improvvisamente inaccessibili.
- L’Estorsione (Il ricatto): Il computer mostra una schermata di avviso. Gli hacker chiedono un pagamento (solitamente in criptovalute come i Bitcoin, anonime e difficili da rintracciare) per inviarti la chiave di sblocco.
L’evoluzione: il “Doppio Ricatto”
Oggi i criminali non si accontentano di bloccare i file. Prima di “mettere il lucchetto”, copiano segretamente i tuoi dati sui loro server. Se non paghi il riscatto, minacciano di pubblicare online le tue informazioni private, le password o i segreti aziendali.
Come difendersi (le regole fondamentali):
- Backup scollegati: Fai regolarmente copie di sicurezza dei tuoi dati su un hard disk esterno e scollegalo dopo l’uso. In caso di attacco, potrai ripristinare i tuoi file a costo zero.
- Massima attenzione: Non cliccare mai su link sospetti e non aprire allegati inattesi.
- Aggiornamenti continui: Mantieni sempre aggiornati il sistema operativo, le app e l’antivirus per tappare le falle di sicurezza usate dagli hacker.
Regola d’oro: Non pagare mai il riscatto. Non c’è alcuna garanzia di riavere indietro i propri dati, e i fondi versati serviranno solo a finanziare la criminalità organizzata per colpire nuove vittime.
