Attacco ransomware: come sventare un attacco ransomware senza pagare?

Poiché gli attacchi ransomware stanno aumentando in modo esponenziale, aumenta anche il numero delle vittime: ogni mese si perdono migliaia di dollari a causa di questi attacchi.

Tuttavia, un nuovo strumento di decrittazione può scrivere la parola 'STOP', un tipo specifico di malware virulento, che rappresenta quasi il cinquantasei percento (56%) di tutti gli attacchi.

Il ransomware funziona in modo tale che i file locali sul computer preso di mira vengano crittografati; solo allora la vittima paga una tariffa e li sblocca; la tariffa è per lo più sotto forma di criptovalute come Bitcoin.

a una recrudescenza di questo tipo di malware, che colpisce principalmente scuole, aziende ed enti comunali. Il malware, denominato "STOP", si diffonde tramite link che promettono software a pagamento in cambio di benefici gratuiti, prendendo di mira soprattutto bambini e anziani.

Tuttavia, STOP nasconde degli indizi nei file crittografati, e tali indizi possono essere decodificati per rivelare la chiave, come affermato da Emsisoft, un'azienda di sicurezza informatica.

Attacco ransomware: come evitarlo gratuitamente?

L'azienda ha ideato un metodo per ripristinare i file bloccati senza dover pagare alcun riscatto. Il nuovo strumento di Emsisoft è disponibile qui ; per recuperare gli indizi, lo strumento invia delle query che possono essere utilizzate per scoprire i codici di decrittazione.

Brett Callow, portavoce di Emsisoft, ha dichiarato che il loro strumento di decrittazione è in grado di sventare fino al settanta percento degli attacchi. Ha inoltre affermato che prevenire è meglio che curare. Gli attacchi ransomware possono essere bloccati caricando i file su un servizio cloud che supporta il versioning, ovvero che il servizio conserva diverse copie dei file.

Infine, con l'aumento delle misure per controllare questi attacchi, gli aggressori diventano sempre più astuti e abili. Nel frattempo, questo strumento di decrittazione può aiutare la vittima a recuperare i propri dati senza pagare alcun riscatto.