Che cos'è un attacco di virus ransomware ? Come si ottiene Ransomware e come funziona? Cosa fare dopo un attacco ransomware? Questo post cercherà di discutere tutte queste domande e suggerirà modi su come affrontare e recuperare da attacchi ransomware^{(Ransomware attacks)} su computer Windows . Questo post fornisce anche collegamenti in cui è possibile segnalare il ransomware all'FBI^(FBI) , alla polizia^(Police) o alle autorità competenti.

Il ransomware^(Ransomware) è in aumento e, come utente di computer, potresti aver sicuramente sentito parlare di questo termine ormai. Ora è una forma molto popolare di malware che viene utilizzata da autori di codici dannosi per infettare il computer di un utente e quindi fare soldi, chiedendo un riscatto dall'utente. Che si tratti di Petya o  Locky ransomware, a giorni alterni leggiamo di questo ultimo malware emergente. Questa classe di malware sembra essere la preferita ora in quanto è molto redditizia, con l'importo guadagnato attraverso questa attività dannosa che ammonta a milioni di dollari. Blocca i file e i dati dell'utente e poi richiedi denaro per sbloccarli^{(Lockdown user’s files and data, and then demand money to unlock them)} : questo è il modus operandi in una linea!

Se il tuo computer è stato infettato dal "solito virus", questa guida alla rimozione del malware^{(Malware Removal Guide)} ti aiuterà. Ma se hai bisogno di riprenderti da un attacco Ransomware , continua a leggere.

Che cos'è il ransomware

Il ransomware^(Ransomware) è un tipo di malware che viene distribuito attraverso il tuo sistema informatico tramite allegati e-mail infetti, download drive-by^{(drive-by-downloads)} , malware socialmente ingegnerizzato , malvertising o inconsapevolmente tramite siti Web compromessi . Una volta sul tuo sistema, il ransomware inizia a funzionare e inizia a crittografare e bloccare i tuoi file.

Quindi ti fa una richiesta, di solito tramite un pop-up sullo schermo del tuo computer che ti chiede di consegnare un riscatto in valuta o tramite BitCoin^(BitCoins) , in cambio di una chiave che sbloccherà i tuoi file, cartelle e dati inaccessibili.

Se non paghi i criminali informatici Ransomware entro il termine stabilito, minacceranno di pubblicare i tuoi dati pubblicamente o di aumentare l'importo del pagamento del riscatto. Possono anche minacciare di cancellare tutti i dati e rendere inutilizzabili i computer aziendali o rendere la macchina non avviabile sovrascrivendo il Master Boot Record .

Come si ottiene Ransomware e come funziona

Il software anti-malware basato sulla firma può essere o meno di grande aiuto. Devi rafforzare le tue difese utilizzando uno di questi software anti-ransomware^{(anti-ransomware software)} e/o software di rilevamento e prevenzione delle intrusioni , che sono basati sul comportamento. Anche^(Again) in questo caso , ci sono alcuni passaggi di base che è possibile eseguire per prevenire il ransomware^{(prevent ransomware)} o recuperare più velocemente da esso, come aggiornare il sistema operativo, utilizzare un buon software di sicurezza^{(good security software)} ed eseguire regolarmente il backup dei dati offline. ma nonostante tutto ciò può comunque capitare di finire per essere vittima di alcuni ransomware.

Come succede?^{(How does this happen?)}

Bene, ricevi un allegato e-mail da una fonte sconosciuta e fai clic su di esso per aprirlo. Non è qualcosa di innocente come potresti aver pensato. Potrebbe essere un file dannoso che potrebbe essere attivato dal tuo clic e che continua a bloccare i tuoi file, oppure potrebbe continuare a scaricare altro codice dannoso, che a sua volta potrebbe crittografare i tuoi file e renderli inaccessibili o inutilizzabili.

Oppure potresti visitare un sito Web violato, di cui anche il suo proprietario potrebbe non essere a conoscenza. Puoi o meno fare clic su qualsiasi cosa: la semplice visita può attivare un download di Trojan dannoso , che potrebbe scaricare e fornire un carico utile, che potrebbe continuare a infettare il tuo sistema.

Inoltre, le reti pubblicitarie online possono essere compromesse e il proprietario della rete potrebbe anche non saperlo. Visiti un sito Web legittimo e pulito che serve questo annuncio apparentemente innocente e fai clic su di esso e potrebbe essere avviata un'azione BAM che scarica codice dannoso sul tuo PC Windows .

Utilizzando software crackati, generatori di chiavi software, reti P2P , possono potenzialmente infettare il tuo computer. Anche l'utilizzo di una USB^(USB) infetta da ransomware potrebbe infettare il tuo computer.

Come faccio a sapere se sono stato infettato da Ransomware ?

Sai di essere una vittima di un ransomware quando scopri che i tuoi file, immagini e dati sono stati crittografati e non riesci ad aprire i file. Oltre a questo, potresti vedere spesso una schermata popup che ti chiede di pagare un riscatto o di dover eliminare i tuoi file.

This is where having backups can help! If you have backed up your files, you could simply ignore the warnings, format and clean install your Windows OS and restore your backed-up files.

Altri segni rivelatori che puoi vedere sono se trovi che il tuo software di sicurezza è stato disabilitato o reso inefficace, il tuo Ripristino configurazione di sistema^{(System Restore)} o Ripristino all'avvio^{(Startup Repair)} è stato disabilitato o se alcuni servizi ^(Services)Windows critici come Windows Update , Servizio trasferimento intelligente in background^{(Background Intelligent Transfer Service)} , WinDefend , Windows Le copie ^{(Windows Shadow)}shadow sono state disabilitate.

Cosa fare dopo un attacco ransomware

Nel caso in cui scoprissi che il tuo computer è stato bloccato da un ransomware, dovresti procedere come segue:

1] Se il computer fa parte di una rete, rimuovere il sistema infetto dalla rete

2] Se lo desideri, puoi creare una copia del tuo disco o dei file interessati per un'analisi successiva, che potrebbe essere necessaria per la decrittografia dei file.

3] Se hai un punto di ripristino del sistema integro, vedi se puoi tornare indietro e vedere se funziona per te.

4] Se hai backup recenti dei tuoi dati, ancora meglio. Formatta^(Format) e pulisci, reinstalla Windows e ripristina i dati di backup per ricominciare da capo.

5] Verifica se puoi utilizzare la funzione Shadow Volume Copy Service per recuperare le versioni precedenti dei file. Il software gratuito ShadowExplorer^{(ShadowExplorer)} può semplificare le cose.

6] Avvia in modalità provvisoria^{(Boot into Safe Mode)} ed esegui la scansione approfondita del software antivirus^{(antivirus software)} e spera che sia in grado di disinfettare il tuo computer. È probabile che non lo farà, ma non nuoce a provarci.

7] Quindi, identifica il Ransomware che ha infettato il tuo computer. Per questo, puoi utilizzare un servizio online gratuito chiamato ID Ransomware .

8] Se sei in grado di identificare il ransomware, controlla se è disponibile uno strumento di decrittazione del ransomware per il tuo tipo di ransomware. Quindi prendi l'aiuto di uno di questi strumenti di decrittografia ransomware^{(ransomware decryptor tools)} che sono attualmente disponibili.

9] Se il ransomware ha^(Ransomware) bloccato completamente l'accesso al tuo computer o addirittura limitato l'accesso a determinate funzioni importanti, usa  Kaspersky WindowsUnlocker in quanto può ripulire un registro^(Registry) infetto da ransomware e ti restituisce l'accesso.

10] Forse vuoi prendere l'aiuto di CryptoSearch , uno strumento gratuito che identifica i file crittografati da Ransomware^{(Ransomware-encrypted)} e poi li trasferisce in una nuova posizione per la custodia.

11] Anche se è facile consigliare di non pagare i criminali informatici se i tuoi dati sono critici e non hai altra scelta che riaverli indietro, pagare il riscatto è l'unica opzione che hai. Molti lo hanno fatto, sfortunatamente, anche se a loro non piace riconoscerlo pubblicamente. Ma questo è il duro fatto della vita. Quindi tu o la tua organizzazione dovrete rispondere a una chiamata su questo. In ogni caso, potresti anche voler allertare le forze dell'ordine cibernetiche nel tuo paese.

12 ] Infine^{(] Finally)} , ricorda di segnalare il tuo caso di ransomware alla cellula locale della criminalità informatica, alle autorità di polizia o all'FBI^(FBI) . Questo link ti dirà dove puoi segnalare ransomware^{(report ransomware)} .

Dopo aver decrittografato i file e rimosso il ransomware, è possibile utilizzare RansomNoteCleaner per rimuovere le note di ransomware^{(Ransomware Notes)} e altra spazzatura residua lasciata.

Ti auguro il meglio.^{(All the best.)}

What to do after a Ransomware attack on your Windows computer?

What is a Ransomware virus attack? How do уoυ get Ransomware and how does it wоrk? What to do after a ransomware attack? This рost will try and discusѕ all these queѕtions and suggest ways on how to deal with & recovеr from Ransomware attacks on Windows computers. This post also gives links where you can report Ransomware to the FBI, Police, or appropriate authorities.

Ransomware is on the rise, and as a computer user, you may have surely heard of this term by now. It is now a very popular form of malware that is used by malicious code writers, to infect a user’s computer and then make money, by demanding a ransom amount from the user. Whether it is Petya or Locky ransomware, every other day, we get to read about this latest emerging malware. This class of malware seems to be the favorite now as it is very profitable – with the amount earned through this malicious activity, running into millions of dollars. Lockdown user’s files and data, and then demand money to unlock them – that is the modus operandi in a line!

If your computer has been infected by the ‘usual Virus’, then this Malware Removal Guide will help you. But if you need to recover from a Ransomware attack, then read on.

What is Ransomware

Ransomware is a type of malware that is delivered through your computer system through infected email attachments, drive-by-downloads, socially engineered malware, malvertising, or unknowingly via hacked websites. Once on your system, ransomware gets to work and starts encrypting and locking down your files.

It then makes a demand to you, usually via a pop-up on your computer screen asking you to deliver a ransom in currency or by BitCoins, in exchange for a key that will unlock your inaccessible files, folders, and data.

If you do not pay the Ransomware cyber-criminals within the stipulated time, they will threaten to post your data publicly or increase the ransom payment amount. They may even threaten to erase all data and render your business computers inoperable or render the machine unbootable by overwriting the Master Boot Record.

How do you get Ransomware and how does it work

The signature-based anti-malware software may or may not be of much help. You need to fortify your defenses using one of these anti-ransomware software and/or Intrusion Detection & Prevention software, which are behavior-based. Again, there are some basic steps one can take to prevent ransomware or recover faster from it, like updating your operating system, using a good security software and regularly backing up your data offline. but in spite of all this, it can still happen that you end up being a victim of some ransomware.

How does this happen?

Well, you receive an email attachment from an unknown source and you click on it to open it. It is not something innocent as you may have thought. It could be a malicious file that could get triggered by your click, and which go on to lock down your files, or it could go on to download more malicious code, which in turn could encrypt your files and make them inaccessible or unusable.

Or you could visit a hacked website, which even its owner may not be aware of. You may or may not click on anything – simply visiting it may trigger a malicious Trojan download, which could download and deliver a payload, that could go on to infect your system.

Then again, online advertising networks can get compromised and the network owner may not even know about it. You visit a clean legitimate website that serves this seemingly innocent ad and you click on it – and BAM – action could be initiated which downloads malicious code to your Windows PC.

Using cracked software, software key generators, P2P networks, can potentially infect your computer. Even using a ransomware-infected USB could infect your computer.

How do I know if I am infected with Ransomware?

You know that you are a victim of ransomware when you find that your files, images & data have been encrypted and you are unable to open the files. In addition to this, you could frequently get to see a popup screen asking you to pay a ransom, or face deletion of your files.

This is where having backups can help! If you have backed up your files, you could simply ignore the warnings, format and clean install your Windows OS and restore your backed-up files.

Other tell-tale signs you can see is if you find that your security software has been disabled or rendered ineffective, your System Restore or Startup Repair has been disabled or if some critical Windows Services like Windows Update, Background Intelligent Transfer Service, WinDefend, Windows Shadow Copies have been disabled.

What to do after a Ransomware attack

In case you find that your computer has been locked by ransomware, you should take the following steps:

1] If your computer is part of a network, remove the infected system from the network

2] If you wish, you can create a copy of your disk or the impacted files for analysis later on., which may be needed for the decryption of files.

3] If you have a healthy system restore point, see if you can go back and see if that works for you.

4] If you have recent backups of your data, even better. Format and clean reinstall Windows and restore your backed-up data to make a fresh start.

5] See if you can use the Shadow Volume Copy Service feature to recover older versions of the files. Freeware ShadowExplorer may make things easier.

6] Boot into Safe Mode and run your antivirus software deep-scan and hope that it is able to disinfect your computer. Chances are it won’t, but no harm in trying.

7] Next, identify the Ransomware which has infected your computer. For this, you may use a free online service called ID Ransomware.

8] If you are able to identify the ransomware, check if a ransomware decrypt tool is available for your type of ransomware. Then take the help of one of these ransomware decryptor tools which are presently available.

9] If the Ransomware totally blocked access to your computer or even restricted access to select important functions, use Kaspersky WindowsUnlocker as it can clean up a ransomware-infected Registry, and gives you access back.

10] Maybe you want to take the help of CryptoSearch, a free tool that identifies Ransomware-encrypted files & then transfers them to a new location for safekeeping.

11] While it is easy to recommend not paying the cyber-criminals if your data is critical and you have no choice but to have access to it back, paying the ransom is the only option you have. Many have done this, unfortunately – although they do not like to acknowledge this publicly. But this is the hard fact of life. So you or your organization will have to take a call on this. In any case, you may want to also alert the cyber law enforcement authorities in your country.

12] Finally, remember to report your ransomware case to your local cybercrime cell, police authorities, or the FBI. This link will tell you where you can report ransomware.

Once you have decrypted the files and removed the ransomware, you may use RansomNoteCleaner to remove the Ransomware Notes & other residual junk left behind.

All the best.

Related posts

• Software anti-ransomware gratuito per computer Windows

• Abilita e configura Ransomware Protection in Windows Defender

• Ransomware protection in Windows 10

• Create email Regole per impedire Ransomware in Business Microsoft 365

• McAfee Ransomware Recover (Mr2) può aiutare a decrittografare i file

• Come disabilitare le salvaguardie per Feature Updates su Windows 10

• Come mitigare Human-operated Ransomware Attacks: Infografica

• Come eseguire il backup, Move, o Delete PageFile.sys allo spegnimento in Windows 10

• Come mostrare Details pane in File Explorer in Windows 10

• i file di avvio facilmente con myLauncher per Windows 10 computer

• Come per la protezione contro gli attacchi e prevenire Ransomware & infezioni

• Best gratuito ISO Mounter software per Windows 10

• Taskbar notifiche non mostrando in Windows 10

• Come utilizzare gli strumenti incorporati Charmap and Eudcedit di Windows 10

• Microsoft Intune che non si sincronizza? Force Intune per sincronizzare in Windows 11/10

• Come scambiare i dischi rigidi in Windows 10 con Hot Swap

• Come specificare qualsiasi app a Taskbar in Windows 11

• Come modificare il predefinito Webcam nel computer Windows 10

• Come misurare Reaction Time in Windows 11/10

• Cos'è il pacchetto di abilitazione in Windows 10