La maggior parte delle persone non dispone di backup. La maggior parte delle persone che dispone di backup non li ha testati per assicurarsi che funzionino.

La vera differenza tra guasto del disco e ransomware è che pagare il riscatto è più economico che pagare una società di recupero dati, ed è più probabilità di recuperare i tuoi dati.

Alcune persone citano i backup come soluzione per il ransomware. Il ransomware funziona perché l'obiettivo non è preparato per il risultato. Sebbene sia possibile "recuperare" un disco rigido guasto e una crittografia ransomware ripristinando un backup su una nuova unità, il ransomware a volte è un malware che funziona sulla macchina stessa. In ogni caso, il ripristino da un backup esterno non rimuoverà il problema che ha consentito agli aggressori di accedere al sistema in primo luogo. Ciò richiede contromisure quali:

1. autorizzazioni di sicurezza elevate su un sistema per prevenire trojan
2. strategie di backup remoto per impedire che i backup connessi vengano crittografati
3. infiltrazioni rilevamento in caso di qualcosa come un worm
4. password rinforzate per prevenire intrusioni

Purtroppo la maggior parte degli utenti di computer non dispone di queste contromisure.

Per ripristinare da un'unità guasta, è sufficiente eseguire i backup su un disco esterno. In caso di guasto dell'unità, sostituire il disco e ripristinare i volumi. Semplice.

Il ripristino da un ransomware richiede tempo, tempi di inattività e indagini per determinare se la macchina è stata compromessa a causa di:

1. un account utente in esecuzione con autorizzazioni anch'esse alto per le esigenze dell'utente (utente desktop come amministratore)
2. un'infezione su un'altra macchina o dispositivo che ha consentito a un utente di passare al sistema consentendo l'infezione (controller di dominio infetto)
3. una mancanza di consapevolezza riguardo a qualcosa come un tentativo di phishing in una e-mail in cui l'utente ha cliccato su qualcosa che non intendeva (insieme al n. 1)
4. password molto semplici (se l'attacco era sul posto)
5. Autorizzazioni di accesso remoto in una macchina con software di accesso remoto come LogMeIn o Windows Remote Desktop
6. una rete senza firewall
7. altri sistemi compromessi come dispositivi IoT

Se il costo di un'indagine è elevato, potrebbe essere più conveniente pagare il riscatto.

Nota: il sistema / la rete deve ancora essere protetto prima e dopo un'indagine, altrimenti lo stesso attacco potrebbe ripetersi.

In in alcuni casi, abilitando la crittografia su un volume con BitLocker in cui il volume non era già crittografato, l'autore dell'attacco può impedire l'accesso all'intero volume bloccando l'utente fuori dal proprio sistema. In questo caso è una funzionalità di Windows. Non ci sarebbe alcuna prova di qualcosa di "installato" sul sistema, ma piuttosto ci sarebbe la prova di un'intrusione se il sistema fosse configurato in modo tale che l'utente l'account potrebbe essere compromesso da remoto o di persona con l'inserimento di un dispositivo infetto.

In caso di errore del disco

Quando un disco si guasta, è sufficiente sostituire il dispositivo perché si trattava di un guasto fisico. Se più dischi non funzionano, c'è un problema con il controller. Puoi solo capire se un disco si è guastato testandolo su una macchina diversa se un nuovo disco mostra gli stessi sintomi, o se provi un nuovo disco nella macchina guasta e funziona, allora sai che il controller è a posto. In situazioni come un RAID in cui più dischi lavorano insieme, un disco guasto può estrarre altri dischi, quindi esiste la possibilità di un errore sistemico su più dispositivi. Pensa ai settori danneggiati e al danneggiamento dei file su una singola unità che vengono specchiati su più copie su un RAID. Il guasto del disco è in genere limitato a una sola macchina, ad eccezione delle reti in cui i terminali (thin client) si connettono tutti a un sistema centrale. La sostituzione di un disco guasto di solito risolve il problema. Statisticamente non è probabile che si verifichi lo stesso problema a meno che il disco sostitutivo non sia stato acquistato contemporaneamente e facesse parte della stessa esecuzione del fornitore, nel qual caso potrebbe essere un difetto del produttore di una linea di componenti.

Tuttavia, non è sempre solo una macchina con Ransomware

Alcuni ransomware possono effettivamente crittografare più di una macchina su una rete. Ho un client il cui server è stato infettato e ha permesso al virus di diffondersi su più macchine sulla rete e quindi il server e le workstation sono stati tutti bloccati. Nei casi in cui il server potrebbe non essere infetto, ma funge da host, ciò può causare infezioni ricorrenti alle workstation che si connettono ai file infetti. Indipendentemente da ciò, il problema deve essere risolto sistemicamente per fermare l'infezione.

Se un disco rigido in una workstation muore, non replica l'errore su una rete. Confrontare ransomware e guasti del disco rigido è come confrontare il cancro a un arto rotto; sono entrambi debilitanti.

• Esiste il potenziale di eseguire il backup dei dati crittografati con il ransomware
• La maggior parte delle persone non esegue il backup nel cloud in primo luogo
• Se esegui regolarmente eseguire il backup del disco rigido non è necessario preoccuparsi di eseguire automaticamente il backup del disco rigido guasto
• Con la crittografia non ci sarebbe modo di recuperare i miei dati senza pagare il riscatto (che non lo è garantito per funzionare).
• Se l'unità muore, c'è ancora la possibilità che una parte di essa possa essere recuperata.

Nel complesso, il guasto del disco rigido potrebbe non essere dannoso con precauzioni e servizi di ripristino, mentre il ransomware è progettato per essere intenzionalmente molto più dannoso.

Affinché i backup siano utili, devi eseguirli regolarmente. Se lavori sul tuo computer e il tuo ultimo backup è stato eseguito una settimana fa, quei file creati in una settimana potrebbero già valere 50-100 $ / € qualunque cosa richieda l'attaccante. E se sono coinvolte foto non supportate, la maggior parte è ancora più disposta a pagare. Questo rende questo tipo di attacco piuttosto redditizio.

La maggior parte delle persone non ha idea dei computer. Sono semplicemente utenti semplici, con poca conoscenza di cosa evitare o cosa potrebbe andare storto. Dopotutto, nella maggior parte dei casi, quando hai un virus o un rootkit, conoscerai qualcuno che può aiutarti, salvare i tuoi file, formattare il tuo computer e reinstallare Windows per te. Ciò significa che per quegli utenti l'attacco arriva dal nulla e sono semplicemente impreparati.

E anche le persone sono pigre. Anche se sapessero che i backup sono utili, la maggior parte sarebbe troppo pigra per collegare periodicamente il proprio computer a un'unità esterna. E la maggior parte non saprebbe davvero come farlo, oltre a tirare manualmente tutti i file desiderati sull'unità. In tal caso potrebbero facilmente perdere alcuni o copiare così tanti file che il processo diventa noioso nel tempo.

Inoltre, se i tuoi backup sono collegati alla tua rete / computer, potrebbero anche essere vulnerabili, perché lo sei aspettandosi un guasto del disco, ma ritieni che la tua rete / computer sia generalmente al sicuro dalla maggior parte degli exploit o agli utenti è stato detto cosa evitare.

Con il ransomware, c'è un forte elemento psicologico: una sensazione di violazione.

Se il tuo disco rigido muore e non hai backup, beh, è ​​qualcosa che è appena accaduto, come un terremoto.

Il ransomware è come se qualcuno fosse entrato in casa tua, qualcuno ti avesse fatto davvero qualcosa. Inoltre, un disco rigido muore e non hai backup, il gioco è fatto. Se si tratta di ransomeware, ora l'utente deve decidere: devo pagare? Se pago, mi daranno effettivamente i miei dati?

Se un disco rigido muore, qual è la probabilità che un altro disco si guasti? Se qualcuno era abbastanza stupido da scaricare il ransomware, potrebbe non sapere cosa ha fatto e avrà paura che accada di nuovo. In molti casi, l'utente probabilmente ha scaricato qualcosa, ma molti penseranno di essere stati "hackerati" e di essere stati bersagli.

Con successo intendi, perché le persone pagano invece di usare i backup? Alcune possibilità:

• Non hanno backup
• Hanno backup, ma erano anche bloccati o mirati (ad esempio, hanno backup, ma il loro concetto di backup era metterli in un'altra cartella sul disco rigido principale)

• Hanno qualcosa come Carbonite o Mozy come backup, hanno la loro password in un file .txt e non lo faranno mai essere in grado di recuperare la password poiché è bloccato fuori dal computer

• Qualcun altro ha impostato i backup e non sa come farlo e non vuole ammettere di aver scaricato qualcosa e di essere stato attaccato al loro amico IT

• Potrebbe succedere di nuovo, "forse se pago mi lasceranno in pace"
• Ripristino dai backup sembra difficile o sono preoccupati che l'ultimo backup non abbia il file più importante, forse il loro tempo vale più del costo del riscatto

Un disco rigido guasto è un guasto, il ransomware è un attacco. Entrambi provocano la perdita della disponibilità dei dati se non viene intrapresa alcuna azione, tuttavia, il ransomware implica anche che potrebbero essere possibili altri attacchi o violazioni: perché l'attaccante non dovrebbe sbloccare i tuoi dati e quindi bloccarli nuovamente o anche aggiungerti a un botnet? Il ransomware potrebbe non essere uno e ha fatto un calvario.

Se vengono eseguiti backup e tali backup non sono accessibili dal ransomware, dovrebbe essere sufficiente solo ottenere il backup (dopo ovviamente aver rimosso completamente il software ransomware dal computer infetto).

Se il supporto di backup è sempre connesso (es. condivisione di rete montata, disco rigido USB, ecc.), è possibile che il ransomware crittografi anche i backup.

"Perché è diverso da un guasto del disco"

Un punto non è stato ancora sollevato: non è affatto diverso. Le persone che pagano per il ransomware di tipo crittografico pagherebbero anche $ 500 per il ripristino istantaneo del disco rigido dopo un guasto del disco. *

I backup sono molto rari sui PC domestici delle persone medie. Acquistare un NAS e conoscere le reti e come eseguire backup automatici non è né economico né semplice per un utente medio di computer. Acquistare un HDD esterno e collegarlo di tanto in tanto è economico e semplice, ma troppo macchinoso, quindi l'ultimo backup avrà un paio di mesi. E non aiuta che se usi Windows, il modo integrato per eseguire i backup cambia ogni 3 anni. I backup hanno anche il problema di trovarsi su condivisioni di rete accessibili pubblicamente, il che significa che il ransomware potrebbe decidere di crittografarli.

Inoltre, non dimentichiamoci di installare Windows da zero, senza avere un disco. Immagino che meno del 25% degli utenti si senta a proprio agio nel farlo - anche se c'è un backup, dovrebbero andare in un'officina per riparare il PC, reinstallare Windows e installare il backup. Anche l'officina costa denaro e significa che il PC non sarà disponibile per una settimana.

* Un caso speciale sono le persone che si vergognano di aver contratto un virus mentre fanno Non so cosa, che vogliono che il problema scompaia senza che nessun altro se ne accorga. Pagheranno il riscatto per evitare l'umiliazione.

Tutte le altre risposte sollevano punti eccellenti sulla disponibilità dei backup e sulla fattibilità del ransomware come metodo di attacco. Tuttavia, non credo che nessuno abbia confrontato in modo particolare il caso specifico di ransomware e guasto del disco dal punto di vista dell ' aggressore .

Se attaccassi il sistema informatico di qualcuno e avessi il la scelta di questi due risultati con una probabilità di successo più o meno uguale, quindi sembra abbastanza ovvio scegliere quello che potenzialmente mi fornisce un profitto monetario in caso di successo.

Gli attacchi di riscatto possono fare di più che bloccare i file.

Una volta sono stato vittima di un attacco che non mi ha permesso di avviare il computer senza vedere una schermata che affermava qualcosa nel tono di:

La polizia ha rilevato che questo computer sta facendo ogni genere di cose cattive e deve essere pagata una multa per risolvere le accuse.

Se questo accade su un computer che è condiviso con coloro che non conoscono il ransomware, questo potrebbe essere molto più dannoso di una normale cancellazione del sistema. E quindi è più probabile che un attacco produca qualcosa.

Oltre alle altre risposte, vorrei sottolineare che alcuni ransomware non si pubblicizzano come tali.

Invece, si maschera come un componente che avvisa l'utente che ha rilevato alcuni file danneggiati sulla macchina. Quindi "procede alla ricerca di una soluzione online", come fa il sistema operativo legittimo, e porta l'utente a una pagina web dove può acquistare "un software per riparare il suo computer". Naturalmente, i file "corrotti" sono stati crittografati in primo luogo dal ransomware e il software che l'utente acquista a caro prezzo decrittografa i file.

La bellezza di questo approccio più sicuro e di basso profilo è che spesso l'utente non si rende nemmeno conto di essere stato truffato. Ciò contribuisce ad aumentare il numero di tentativi di ransomware riusciti.

(Purtroppo non riesco più a trovare i riferimenti per questo tipo di malware; aggiungerò esempi se dovessi trovarli.)

Gli attacchi ransomware hanno successo perché gli utenti non sempre salvano copie dei loro dati sensibili tranne che sui loro computer e molte persone accettano di pagare per recuperare i propri dati compromessi.

Finché ci sono utenti che pagano, gli attacchi ransomware non si fermeranno, ma solo si evolveranno e miglioreranno.