Cos'è il ransomware e come funziona?
Immagina di accendere il computer e di vedere un messaggio: "Tutti i tuoi file sono stati crittografati. Paga $ 5.000 in Bitcoin entro 72 ore o i tuoi dati verranno eliminati definitivamente." Questo è ransomware ed è una delle minacce informatiche più devastanti del nostro tempo.
Nel 2025, gli attacchi ransomware hanno causato oltre 30 miliardi di dollari di danni in tutto il mondo. Gli ospedali furono costretti a respingere i pazienti. Le scuole hanno perso anni di record. Le piccole imprese hanno chiuso definitivamente. Nessuno è immune.
Come funziona il ransomware: passo dopo passo
Fase 1: Infezione
Il ransomware entra nel tuo sistema attraverso uno di questi vettori:
Fase 2: Esecuzione e persistenza
Una volta dentro, il ransomware:
Fase 3: crittografia
Il ransomware crittografa i tuoi file utilizzando la crittografia di livello militare (tipicamente AES-256). Prende di mira documenti, foto, database e backup. La chiave di crittografia è archiviata solo sul server dell'aggressore.
Il ransomware moderno crittografa i file selettivamente: salta i file di sistema in modo che il computer si avvii comunque e tu possa vedere la richiesta di riscatto.
Fase 4: richiesta di riscatto
Appare una nota che richiede il pagamento in criptovaluta (solitamente Bitcoin o Monero). Le richieste vanno da 500 dollari per i privati a milioni per le organizzazioni. Un timer per il conto alla rovescia crea urgenza.
Doppia e tripla estorsione
Le moderne bande di ransomware non si limitano a crittografare, ma rubano prima i tuoi dati. Se rifiuti di pagare per la decrittazione, minacciano di pubblicare online i tuoi file sensibili. Questa è una "doppia estorsione".
La "tripla estorsione" aggiunge un attacco DDoS contro la tua organizzazione mentre stai tentando di recuperare e contatti i tuoi clienti o partner per spingerti a pagare.
5 I più grandi attacchi ransomware della storia
Come proteggersi
Per individui
Per organizzazioni
Cosa fare se sei infetto
nomoreransom.org dispone di strumenti di decrittazione gratuiti per molte varianti di ransomwareFAQ
Devo pagare il riscatto del ransomware?
Le forze dell'ordine sconsigliano universalmente di pagare. Solo il 65% delle vittime che pagano recupera effettivamente i propri dati e il pagamento incoraggia ulteriori attacchi. Concentrati invece sulla prevenzione e sui backup.
Il ransomware può diffondersi tramite e-mail?
Sì, l'e-mail è il metodo di consegna più comune. Il ransomware è generalmente nascosto negli allegati (documenti Word con macro, PDF, file ZIP) o distribuito tramite collegamenti a siti Web dannosi.
Il software antivirus può fermare il ransomware?
I moderni antivirus sono in grado di rilevare le varianti di ransomware conosciute, ma ogni giorno vengono creati nuovi ceppi. Le funzionalità anti-ransomware che rilevano comportamenti sospetti di crittografia dei file forniscono una protezione migliore rispetto al solo rilevamento basato sulla firma.
Il ransomware può infettare il mio telefono?
Sì, il ransomware mobile esiste, anche se è meno comune. In genere blocca lo schermo anziché crittografare i file. Resta negli app store ufficiali e mantieni aggiornato il tuo telefono.