Attività simile a un ransomware
Cosa è successo
Molti file sono stati modificati, rinominati o eliminati molto in fretta, sono stati eliminati i backup, o è stato modificato un file esca nascosto messo da Ojava. Così un ransomware cifra i file prima di chiedere soldi.
Quanto è grave
Critico: agisca entro un’ora.
Passi: PC Windows
Stacchi subito il PC dalla rete: tolga il cavo e spenga il Wi-Fi. Non lo spenga: il contenuto della memoria aiuta il suo fornitore IT.
Verifichi che i backup siano intatti e non collegati a questo PC; scolleghi ogni disco di backup esterno.
Chieda alla persona di quel PC che cosa faceva in quel momento (un’installazione, un link in un’e-mail, una chiavetta USB).
Cambi le password usate su quel PC (Windows, Microsoft 365 o Google, banca) da un ALTRO dispositivo pulito.
Verificare che sia risolto
È risolto quando l’analisi approfondita non trova nulla, la protezione è di nuovo attiva e Ojava mostra il PC sano per 24 ore.
Quando chiamare il fornitore IT
Chiami subito il suo fornitore IT. Non paghi alcun riscatto e non riavvii il PC.