Cryptolocker: come difendersi

E se non sei l’unico utente del tuo computer o se il tuo ufficio ha più computer e più utenti informa anche gli altri: colleghi, collaboratori, segretarie. Questo virus ti colpisce se non lo conosci. Bisogna comportarsi come se si trattasse di un virus contagioso per l’uomo. La campagna promozionale degli spot anti AIDS ripeteva il mantra “se lo conosci lo eviti”, vale anche per cryptolocker!

Prevenire è meglio che curare

Soprattutto in questo caso, perché può darsi che la cura per guarire non ci sia! Ma oltre ad evitare comportamenti a rischio cos’altro puoi fare per metterti al riparo?

Sicuramente fare un regolare backup dei dati. In tal modo se, per effetto del virus, i tuoi file dovessero essere inutilizzabili avrai a disposizione una copia “pulita” da poter utilizzare.

Non mi dilungo qui sui sistemi di backup dei dati ma una cosa importante devo dirtela, qualsiasi sistema di backup è efficace solo se poi disconnetti dal PC l’unità di backup che hai utilizzato.

Quindi pendrive USB ed Hard Disk esterno sono le periferiche migliori da utilizzare perché una volta fatto il backup le scolleghi e le conservi!

Per i più pigri

Lo so bene che quasi nessuno fa regolarmente il backup dei propri dati. Se così fosse un virus come cryptolocker non sarebbe mai stato nemmeno pensato! Quindi se anche tu fai parte di quella percentuale di persone che per pigrizia non effettua regolari backup dei propri dati, devi adottare misure automatiche.

Misure che ti consentano di avere copie pulite dei tuoi dati. Utilizzare un cloud come Dropbox, Google Drive o Microsoft OneDrive può essere certamente una scelta valida. Nelle versioni a pagamento infatti questi cloud offrono il “versioning”.

Forse non lo sai ma un ransomware riesce ad infettare anche i file che il tuo PC condivide con Dropbox, GDrive, OneDrive. Grazie al versioning avrai la possibilità di recuperare vecchie versioni dello stesso file recuperando quindi le versioni non criptate.

Continua però a valere lo stesso principio, non aprire gli allegati perché tanto hai messo tutto sul cloud! Se il tuo PC fosse infettato e tutti i dati persi, le operazioni di recupero dal cloud non sarebbero così semplici. In ogni caso perderesti diverse ore o giorni di lavoro, (dipende dalla quantità dei dati) per ripristinare il tuo computer dati alla situazione antecedente il contagio.

Esistono anche software in grado di riconoscere le azioni che questo virus compie per codificare i vostri file. È un argomento un po’ più tecnico e complesso, se vuoi approfondire questa tematica ti rimando a questo articolo.

Cryptolocker, sono stato infettato, ora che faccio?

Nonostante tu non abbia avuto comportamenti a rischio nel uso del PC, nonostante l’ultima versione dell’antivirus, nonostante tu abbia installato un software in grado di intercettare le azioni di cryptolocker il tuo PC è stato infettato. Cosa puoi fare ora?

Dipende, hai una copia di backup?

SI: fai una scansione completa del tuo sistema con un antivirus aggiornato. Dopo aver risolto il problema ripristina i tuoi file sul tuo computer. E la prossima volta fai molta più attenzione, FAI ATTENZIONE!

NO: No? No??? Ti piace davvero rischiare vero? Ora sei nei guai e sei davanti a delle scelte dolorose.

• Ti attivi immediatamente per vedere se uno dei metodi descritti in questo articolo funziona
• Chiami uno specialista in recupero dei dati, cosa che non è per niente economica
• Accetti il ricatto e paghi il riscatto, cosa che non è ne economica, ne semplice, ne corretta
• Ti rassegni alla perdita definitiva dei tuoi dati

In ogni caso la prossima volta presterai molta più attenzione a quello che farai. Purtroppo, dopo il contagio, non ho più bisogno di sottolineartelo. Ricorda, nonostante i dispositivi tecnici che puoi predisporre non sei sicuro al 100% se non hai un comportamento corretto nell’uso del PC.

La soluzione peggiore, pagare il riscatto.

Finora non te l’ho detto ma lo scopo di questo virus è quello di estorcerti denaro. Se il tuo PC è stato infettato, i tuoi file vengono sequestrati mediante una codifica impossibile da decifrare. L’unica maniera è quella di utilizzare una chiave di decodifica fornita dai rapitori. Per ottenere la chiave ti viene chiesto un riscatto. Il prezzo varia a seconda delle versioni del virus e va dai 300 ai 500 dollari.

Il pagamento avviene con meccanismi molto complessi che garantiscono agli estorsori la non rintracciabilità. Non hai molto tempo, se non paghi entro un certo periodo, anche qui variabile, il prezzo da pagare aumenta. Per aumentare la pressione e spingerti a pagare ti viene comunicato che oltre una certa data la chiave viene definitivamente distrutta. Con essa andrà distrutta la possibilità di riavere i tuoi dati.
Nota bene: sono stati segnalati casi in cui a fronte del pagamento non è stata rilasciata la chiave per la decodifica.

Avrai compreso che qualsiasi cosa tu faccia non puoi sentirti completamente al sicuro dall’aggressività di questo virus. Se non sei tonto avrai anche capito che molto dipende dai tuoi comportamenti. Se non sei tonto avrai capito che evitare il contagio non è poi così difficile, se lo conosci.

Riepilogo

Cryptolocker è in grado di codificare tutti i files di dati del tuo computer mediante una chiave di codifica, per ottenere la chiave necessaria alla decodifica dei dati bisogna pagare un riscatto.
Gli antivirus ancora non sono in grado di intercettare in tempo questo virus, bisogna quindi avere dei comportamenti che garantiscano la sicurezza dei dati.

• fare regolari backup di documenti, foto, video, e di tutti i dati importanti
• utilizzare unità di backup esterne, il virus infetta anche le unita collegate ed anche i cloud
• non aprire gli allegati dei messaggi di posta elettronica prima di aver verificato con attenzione il mittente
• non scaricare software pirata da siti sconosciuti, o da programmi P2P o tramite torrent
• in caso di infezione fare una scansione del PC con un antivirus prima di ripristinare il backup

Cerca nel mio blog altre guide che possano aiutarti a migliorare la tua esperienza con il mondo digitale. Un articolo in particolare può tornare molto utile nella gestione della sicurezza dei dati: leggi Nascondere un disco rigido o una partizione del tuo computer.
Per ora è tutto grazie per aver letto il mio articolo Come difendersi da Cryptolocker.