Ransomware pe Windows: cum îl previi, cum îți salvezi fișierele și de ce backup-ul contează mai mult decât antivirusul

Rezultatul este același: fișierele sunt criptate și ți se cere bani pentru deblocare. Uneori nu primești nimic nici după ce plătești.

Cea mai bună apărare nu este un singur program, ci un set de măsuri: igienă la descărcări, conturi fără drepturi de administrator și un backup făcut inteligent. Dacă ai backup bun, ransomware-ul devine mai mult o problemă de timp decât o tragedie.

CITEȘTE ȘI În România, apartamentele de tip Airbnb au depășit pensiunile agroturistice

Prevenție reală: cum reduci șansele să rulezi ransomware pe PC

Începe cu principiul drepturilor minime. Folosește zilnic un cont standard, nu administrator. Dacă un fișier încearcă să instaleze ceva sau să modifice sistemul, va cere confirmare. Este un filtru simplu, dar eficient.

Apoi fii strict cu sursele de descărcare. Cele mai multe ransomware-uri intră prin fișiere executabile din surse neoficiale: „activatoare”, „patch-uri”, „keygen”, „moduri” dubioase, suite piratate. Dacă un program este prea scump, soluția sigură este alternativa gratuită legală, nu crack-ul. Crăpătura dintre „îl instalez rapid” și „mi-am pierdut fișierele” este foarte mică.

Ține Windows-ul și aplicațiile actualizate. Ransomware-ul profită de vulnerabilități cunoscute, iar update-urile le închid. Nu amâna săptămâni întregi update-urile de securitate. În plus, blochează macro-urile în documente dacă nu ai nevoie de ele. Macro-urile din documente sunt un vector clasic pentru execuție de cod.

Backup și reacție: ce faci când suspectezi un atac și cum îți recuperezi datele

Backup-ul bun are o regulă simplă: nu îți ții singura copie pe același PC și nu îți ții drive-ul de backup conectat permanent. Dacă un ransomware rulează și vede un drive extern conectat, poate cripta și backup-ul. Ideal ai un backup local periodic, pe un drive conectat doar când faci copia, și un backup în cloud cu versionare, ca să poți reveni la o versiune anterioară.

CITEȘTE ȘI Piața cafelei din România este dominată de jucători străini GRAFICE

Dacă suspectezi un atac, deconectează imediat PC-ul de la internet și oprește sincronizările, mai ales dacă ai foldere legate la cloud. În multe incidente, ransomware-ul începe să cripteze și folderele sincronizate, iar apoi modificările se propagă. Cu cât tai conexiunea mai repede, cu atât reduci paguba.

Nu reinstala haotic și nu rula „curățări” la întâmplare dacă nu ești sigur ce faci. Prioritatea este să izolezi și să evaluezi: ce fișiere sunt afectate, când a început, dacă ai backup curat. Dacă ai backup, cea mai sigură cale este să reinstalezi sistemul curat și să restaurezi fișierele din backup, nu să negociezi cu atacatorul.

După recuperare, schimbă parolele conturilor folosite pe acel PC și verifică dacă nu ți-au fost furate sesiuni de browser. Ransomware-ul este uneori combinat cu furt de date. Verifică și ce a permis intrarea: un fișier descărcat, un atașament, un program piratat, lipsa update-urilor. Dacă nu elimini cauza, te poți lovi din nou.