Ce este ransomware-ul și cum te protejezi

Ransomware-ul este unul dintre cele mai costisitoare atacuri: îți blochează datele și cere bani pentru a le debloca. Prevenția este totul.

Ce este ransomware-ul

Un tip de malware care criptează fișierele de pe dispozitiv (sau întreaga rețea) și cere o răscumpărare pentru cheia de decriptare. Uneori fură datele înainte de criptare.

Cum se răspândește

• Atașamente și linkuri de phishing;
• Vulnerabilități nepatchate în software;
• Descărcări din surse nesigure;
• Protocoale expuse (RDP, porturi deschise).

Cum te protejezi

• Backup 3-2-1: trei copii, două suporturi, una în afara rețelei;
• Actualizează sistemul și programele;
• Nu deschide atașamente neașteptate;
• Folosește conturi fără privilegii de administrator pentru zi cu zi;
• Activează protecția antimalware integrată.

Backup-ul este cheia

Cu un backup bun, offline, o infecție nu mai este catastrofală: reinstalezi și restaurezi datele. Testează periodic restaurarea — un backup netestat nu e un backup.

Ce faci dacă ești infectat

1. Deconectează dispozitivul de la rețea;
2. Nu plăti răscumpărarea — nu garantează deblocarea;
3. Raportează incidentul;
4. Curăță cu un instrument de securitate sau reinstalează sistemul;
5. Restaurează din backup.

Pentru firme

Securizați accesul la distanță, segmentați rețeaua, instruiți angajații și pregătiți un plan de răspuns la incident. Ransomware-ul lovește rețele întregi, nu doar un PC.

Întrebări frecvente

Merită să plătesc răscumpărarea?

Nu — adesea nu primești cheia și încurajezi atacatorii.

Un antivirus mă protejează?

Ajută, dar backup-ul și vigilența sunt esențiale.

Cum știu că e ransomware?

Fișierele devin inaccesibile și apare o notă cu cerere de plată.

Vezi și securizarea rețelei Wi-Fi din Securitate Cibernetică.