Che cos’è il phishing?
Il sistema di diffusione più comune per i ransomware è rappresentato dal phishing spam: allegati che arrivano nella posta elettronica della vittima, sotto forma di file affidabile. Secondo le ricerche effettuate da Trend Micro, una società di sicurezza software, il 91% degli attacchi informatici e relative violazioni inizia con un’e-mail di phishing.

Una volta che l’allegato è stato scaricato e aperto, il malware può assumere il controllo del computer della vittima, criptando alcuni file dell’utente. Quando ciò accade, l’unico modo per decriptare i file è quello di utilizzare una chiave matematica nota solo all’hacker.

Si sono verificati anche dei casi in cui il malware mostra un messaggio in cui afferma che il sistema ‘Windows’ dell’utente è bloccato. L’utente è quindi incoraggiato a chiamare un numero di telefono “Microsoft” e a inserire un codice a sei cifre al fine di riattivare il sistema. Secondo il messaggio la telefonata è gratuita, ma non è vero: mentre chiama la finta “Microsoft”, l’utente accumula spese come se stesse effettuando una telefonata interurbana.