ATTACCO RANSOMWARE: IL CASO AQQUATIX

Ransomware. Con questo termine inglese indichiamo una particolare tipologia di malware informatico. La parola deriva da “ransom” che in inglese significa “riscatto”. Sì, perchè la particolarità di questo tipo di attacchi risulta essere la richiesta di un riscatto, una somma di denaro per poter rendere nuovamente accessibili i file e i dati del computer e della rete.

Come si viene infettati da un attacco ransomware?

Gli attacchi hanno origine solitamente in quattro modalità:

1. e-mail di phishing: si tratta di falsi messaggi di posta elettronica, che hanno sembrano e-mail contenenti informazioni (fatture, documenti di trasporto, comunicazioni legali…). Le statistiche dicono che il 30% di questi messaggi viene aperto dagli utenti e il 10% addirittura porta ad un click sui link o sugli allegati;
2. drive-by o download all’insaputa: navigando su siti compromessi da ransomware il rischio è quello di cliccare su banner o link che ci porteranno automaticamente a pagine di download del malware;
3. bundle con altri software: scaricando dei pacchetti software non protetti, rischiamo di scaricare e avviare anche dei malware;
4. attacco da desktop remoto: in questo caso gli hacker hanno accesso al nostro PC, dopo aver rubato le credenziali di accesso, a questo punto possono prendere il controllo della rete e del server.

Quando uno di questi casi si verifica si è in una situazione molto pericolosa: gli hacker controllano i dati e i file, bloccano l’accesso e propagano il malware alla rete.