Un ransomware este un tip de program malware (software rău intenționat) care blochează accesul la fișiere sau la întregul sistem al unei victime și cere plata unei răscumpărări (în engleză, ransom) pentru a restabili accesul.
De obicei, funcționează astfel:
Ajunge pe dispozitiv printr-un e-mail de tip phishing, un atașament infectat, un link malițios sau exploatarea unei vulnerabilități.
Criptează fișierele (documente, fotografii, baze de date etc.) sau blochează sistemul.
Afișează o notă de răscumpărare în care atacatorii cer bani, adesea în criptomonede, în schimbul unei chei de decriptare.
Exemple cunoscute
WannaCry – a infectat sute de mii de calculatoare din întreaga lume.
Petya și varianta sa NotPetya – au provocat pagube masive organizațiilor.
Cum te poți proteja
Fă copii de siguranță (backup) regulate ale datelor importante.
Actualizează sistemul de operare și aplicațiile.
Nu deschide atașamente sau linkuri din e-mailuri suspecte.
Folosește un program antivirus și activează protecția în timp real.
Utilizează parole puternice și autentificare cu doi factori, acolo unde este disponibilă.
Dacă un dispozitiv este infectat, autoritățile și specialiștii în securitate recomandă, în general, să nu plătești răscumpărarea, deoarece plata nu garantează recuperarea datelor și poate încuraja alte atacuri. În schimb, izolează dispozitivul de rețea și solicită ajutor de la un specialist în securitate informatică.