Un ransomware è un tipo di malware che nega l' accesso al computer o ai suoi dati ed esige un ricatto (soldi per il rilascio). I soldi sono spesso bit coin per evitare rintracciamenti.
Come funziona un ransomware?
Quando un computer è infetto da ransomware si connette ad un server per l' attivazione e successivamente inizia a criptare i dati dal computer infetto e li invia al server. Una volta che i file sono criptati, mostra un messaggio al computer chiedendo un pagamento per la decodifica dei file - e minaccia la cancellazione dei dati in caso non si paghi. In molti casi c'è un timer per enfatizzare l' urgenza.
Come si diffonde un ransomware?
Molti ransomware si diffondono di nascosto negli allegati delle email sotto forma di documenti Word, PDF e altre estensioni. Un' altro modo è attraverso reti infette da malware, su computer già infettati dal virus che offre una porta secondaria di accesso per un attacco successivo.