Tutte le guide

Attività simile a un ransomware

Cosa è successo

Molti file sono stati modificati, rinominati o eliminati molto in fretta, sono stati eliminati i backup, o è stato modificato un file esca nascosto messo da Ojava. Così un ransomware cifra i file prima di chiedere soldi.

Quanto è grave

Critico: agisca entro un’ora.

Passi: PC Windows

  1. Stacchi subito il PC dalla rete: tolga il cavo e spenga il Wi-Fi. Non lo spenga: il contenuto della memoria aiuta il suo fornitore IT.

  2. Verifichi che i backup siano intatti e non collegati a questo PC; scolleghi ogni disco di backup esterno.

  3. Chieda alla persona di quel PC che cosa faceva in quel momento (un’installazione, un link in un’e-mail, una chiavetta USB).

  4. Cambi le password usate su quel PC (Windows, Microsoft 365 o Google, banca) da un ALTRO dispositivo pulito.

Verificare che sia risolto

È risolto quando l’analisi approfondita non trova nulla, la protezione è di nuovo attiva e Ojava mostra il PC sano per 24 ore.

Quando chiamare il fornitore IT

Chiami subito il suo fornitore IT. Non paghi alcun riscatto e non riavvii il PC.