Cos'è il ransomware e come evitarlo sul tuo cellulare Android

Chi non ricorda Wannacry, il massiccio attacco ransomware che Telefónica ha subito nel maggio 2017. A quel tempo, la sede della società a Madrid ha subito un attacco informatico su larga scala, che si è rapidamente diffuso tra i team di centinaia di dipendenti. La soluzione: pagare un riscatto in modo che i file ei file siano stati rilasciati e tutto tornasse alla normalità. Questo è precisamente l'obiettivo principale degli attacchi ransomware: prendere il controllo dei computer fino a quando l'azienda o l'utente non paga ciò che è costretto a fare.

Il ransomware raggiunge i dispositivi mobili

Il problema è che il ransomware non è più solo una cosa per computer, da tempo ci sono stati casi anche su dispositivi Android. Le società di sicurezza, infatti, hanno da tempo rilevato un aumento di queste tipologie di attacchi su smartphone e tablet, con il pericolo che ciò comporta. Non solo cerca di infiltrarsi in Google Play tramite app fraudolente o tramite e-mail, ma ci sono stati anche casi di ransomware tramite messaggi di testo.Senza andare oltre, a fine luglio abbiamo incontrato Android / Filecoder.C, un tipo di ransomware distribuito in forum e pagine, che con un semplice SMS è in grado di infettare il nostro cellulare. Ciò che fanno i criminali informatici è aggiungere un collegamento per il download che contiene il temuto ransomware, in modo che la vittima creda che un software o un file sia in fase di download, sebbene sia davvero una minaccia che compromette il loro terminale.

La cosa peggiore è che i truffatori acquisiscono il controllo del dispositivo e crittografano tutti i file. Inoltre, hanno anche la possibilità di individuare l'elenco dei contatti per continuare a inviare SMS. Alla fine, se vuoi riavere il tuo cellulare, non avrai altra scelta che soccombere al ricatto degli aggressori, cosa sconsigliata, visto che in molte occasioni non serve nemmeno. Un altro problema aggiunto è che usano più di 30 lingue diverse, quindi la minaccia può diffondersi in gran parte del mondo. Allo stesso modo, crittografano un gran numero di file, tra i quali possiamo evidenziare.jpg,.doc,.xls,.mp4,.zip,.rar… Quando sono crittografati, aggiungono l'estensione.seven in modo che la vittima non possa aprirli e debba pagare il riscatto.

Il modo per sapere che siamo stati vittime di un ransomware è che un messaggio chiaro appaia sul nostro cellulare, sotto forma di pubblicità, in modo da inserire una certa somma di denaro e ottenere così che venga rilasciato e lasciato nuovamente operativo. Come si dice, è consigliabile non cedere al ricatto, non pagare e cercare di riavere il nostro telefono con altri mezzi.

Cosa fare se hai un ransomware sul tuo telefono

Lo scopo di un ransomware è bloccare il nostro cellulare per chiedere un importo economico in un certo tempo. Da qui il nome di questo software dannoso, che deriva dall'unione delle parole inglesi "riscatto" e "software": software dirottamento. Il problema è che ci sono poche soluzioni se non vogliamo pagare. L'unico modo è formattare il dispositivo, un compito arduo se abbiamo file importanti e non abbiamo precedentemente effettuato un backup.

Tieni presente che se è un'app che ci ha infettato, eliminarla non servirà a niente. Il software dannoso stesso si protegge spostandosi in altre cartelle per fermarsi a seconda dell'app a cui è collegato per entrare nel nostro computer. Per ripristinare il tuo cellulare Android alle impostazioni di fabbrica, devi solo entrare nella sezione delle impostazioni, andare su Personale e fare clic su Backup. Una volta lì, fai clic sulla sezione Ripristino dati di fabbrica. Quando lo fai, inizierà il processo per cancellare tutti i dati. Quindi, conferma tutte le autorizzazioni visualizzate.

Se il ripristino da zero non funziona, è meglio chiamare l'assistenza. Lì hanno strumenti specializzati per riportare in vita il tuo terminale.

Come prevenire un attacco ransomware

La cosa migliore è sempre la prevenzione. In questo modo, non solo eviterai un grande spavento, ma eviterai anche di dover formattare il telefono per evitare di pagare il riscatto. Qual è il modo migliore per evitare un attacco di tipo ransomware? Riveliamo alcuni suggerimenti chiave.

Mantieni il tuo telefono sempre aggiornato

Avere gli ultimi aggiornamenti di sicurezza è essenziale per tenere a bada la sicurezza. Non solo da attacchi ransomware, ma anche da Trojan o virus, sempre più amici di Google Play. Pertanto, rimani sempre aggiornato quando si tratta di patch di sicurezza. Presta attenzione se sul pannello del tuo dispositivo viene visualizzato un pop-up che ti informa di installare il nuovo aggiornamento di sicurezza. Non esitare e fallo subito.

Crea copie di backup

Avere backup recenti con tutti i dati e file importanti è un altro aspetto da considerare. Può tornare utile e salvare il tuo terminale in caso di dirottamento o infezione da malware. Se non vuoi salvarli su un disco rigido, è meglio fare lo stesso in un servizio di cloud storage come Google Drive o Dropbox, che offrono concerti gratuiti, anche se se sono spesi hanno buoni prezzi mensili con spazio extra.

Avere un antivirus installato sul tuo cellulare

Poiché prevenire è meglio che curare, è essenziale avere un software anti-malware installato sul tuo dispositivo. Ma non solo chiunque. Ricorda che è sempre meglio se proviene da uno sviluppatore con esperienza nel settore, come AVG, Kaspersky, Symantec o McAfee. Tutte queste aziende hanno applicazioni antivirus su Google Play. Scegli quello più adatto alle tue esigenze e tienilo sempre attivo.