Il sequestro digitale dei file e la richiesta di riscatto

Immagina di tornare a casa dopo il lavoro, inserire la chiave nella serratura e scoprire che qualcuno ha cambiato il cilindro della porta. Attaccato alla maniglia trovi un biglietto: per riavere indietro le chiavi devi versare una somma di denaro entro due giorni, altrimenti tutti i tuoi mobili e ricordi personali verranno distrutti.

Questo scenario inquietante descrive fedelmente il funzionamento del ransomware, una delle minacce informatiche più insidiose. Il termine unisce le parole inglesi ransom (“riscatto”) e software. Si tratta di un programma malevolo (malware) che penetra nei computer, nei server o negli smartphone all’insaputa della vittima.

Una volta dentro, il ransomware cifra tutti i file presenti sull’hard disk — foto, documenti, fatture e fogli di calcolo — tramite una complessa formula matematica segreta. I documenti rimangono lì, ma diventano illeggibili e inaccessibili. Infine, sullo schermo compare un avviso allarmante che ordina il pagamento di un riscatto, spesso in criptovalute come i Bitcoin, promettendo in cambio la chiave per sbloccare i file.

Le vie di penetrazione e i comportamenti tipici dell’infezione

I criminali informatici diffondono queste minacce facendo leva sulla distrazione dell’utente o su difetti tecnici:

• Email ingannevoli con allegati malevoli (phishing): il contagio avviene spesso tramite messaggi che imitano fatture non pagate o avvisi di corrieri; aprendo l’allegato, il malware si installa silenziosamente sul PC.
• Navigazione su siti compromessi: cliccare su banner pubblicitari ingannevoli o portali non protetti può causare il download automatico del virus senza alcuna notifica visiva immediata.
• Falle di sicurezza nei programmi obsoleti: la mancata installazione degli aggiornamenti lascia varchi aperti nel sistema, consentendo agli aggressori di accedere da remoto alla rete aziendale o domestica.
• Propagazione fulminea sulla rete locale: una volta colpito un computer in ufficio, il virus tenta di infettare tutti gli altri dispositivi collegati, compresi i server di archivio e le cartelle condivise.

Strategie di difesa preventiva e comportamento in caso di attacco

Contro il ransomware la prevenzione resta l’unica vera tutela, articolata su azioni pratiche essenziali:

• Copie di sicurezza regolari e disconnesse (backup): salvare duplicati dei documenti importanti su un disco esterno staccato dalla rete permette di recuperare i dati senza cedere ad alcun ricatto economico.
• Aggiornamento costante di sistema e antivirus: mantenere aggiornati programmi e antivirus chiude i varchi usati dai criminali per aggirare le difese perimetrali della macchina.
• Diffidenza verso file ed estensioni anomale: non aprire mai allegati provenienti da sconosciuti o file con estensioni sospette (ad esempio archivi che terminano in formato .exe o .scr mascherati da PDF).
• Rifiuto categorico del pagamento del riscatto: le forze dell’ordine e gli esperti sconsigliano di pagare, finanziare i malviventi non assicura affatto la restituzione dei file cifrati.