Recupero dati crittografati: restituire alla luce files compromessi

La criminalità informatica ha cambiato notevolmente il suo approccio nel corso della storia. Un tempo, nei floppy disk, si poteva trovare un virus che tuttavia non aveva particolari capacità di distruzione. Nel corso degli anni, con l’arrivo degli hard disk, il problema è diventato un pochino più rilevante perché un singolo floppy disk era potenzialmente in grado di infettare un intero catalogo di applicazioni e di conseguenza sono nati i primi antivirus in grado di contrastare questo fenomeno.

L’arrivo della rete di reti, Internet, ha complicato di molto le cose perché ha ingigantito su scala globale un problema molto rilevante ovvero quello della possibilità, per un singolo programma, di replicarsi all’infinito lungo tutta la catena di computer collegati alle reti aziendali.

Il nuovo approccio: un riscatto

L’approccio iniziale legato ai primi virus informatici era principalmente legato ad un disservizio o comunque in generale al poter dimostrare di essere in grado di fare cose che altri vedevano soltanto nei film. E quindi i virus informatici cancellavano files, facevano qualche piccolo scherzo o mostravano nel bel mezzo di una schermata qualche immagine completamente fuori contesto, magari cambiando i colori allo schermo facendo lampeggiare qualche finestra.

Oggi si parla di riscatto, grazie anche alle criptovalute.

Recuperare files crittografati

Dove c’è l’intervento umano c’è sempre la potenzialità di un errore e quindi l’attività di recupero di files crittografati dopo l’attacco da parte di un ransomware passa sempre per l’analisi del programma che ha compiuto l’attacco il cui sviluppatore potrebbe aver compiuto qualche leggerezza nella scrittura del codice e quindi lasciare spazio al recupero dei files senza troppi problemi.

Il nuovo approccio delle bande criminali si è fatto decisamente più aggressivo complice il fatto che le nuove cripto valute offrono la possibilità di scambiare denaro senza lasciare particolari tracce e allora sono arrivati i ransomware (dall’inglese “ransom” – riscatto) ovvero i programmi in grado di replicarsi autonomamente e crittografare tutti i file presenti all’interno della rete aziendale. L’attività di recupero files crittografati mira a riportare le aziende all’operatività quotidiana tentando di risalire agli originali.

Spesso questi programmi propongono all’utente un vero e proprio riscatto, da pagarsi in cripto valuta, in cambio della chiave di cifratura utilizzata per crittografare le informazioni tuttavia spesso si tratta di una semplice esca che non porta realtà a nulla se non all’aver gettato soldi dalla finestra.

Come proteggersi

Come sempre la soluzione migliore quando si parla di sicurezza è la strada della prevenzione e quindi bisogna sempre fare attenzione ad allegati e file presenti presso fonti non certe che di norma rappresentano il veicolo principale di infezione di ransomware e cryptolocker.