Come abbiamo già menzionato in precedenza, il modo migliore per affrontare il ransomware è impedirne l'attivazione, e per questo esistono già diversi strumenti dedicati... ma non tutti hanno questa fortuna. La prima raccomandazione degli esperti è non pagare il riscatto, mettere il sistema in quarantena e cercare risorse che consentano un qualche recupero. Il pacchetto noto come Ransomware Removal Kit offre diverse applicazioni, insieme a informazioni aggiuntive per procedere correttamente.
Quando una variante di malware perde efficacia, i suoi responsabili passano rapidamente alla successiva, e con il concetto di ransomware hanno trovato molto più che un terreno fertile. In generale, gli sviluppatori di ransomware puntano a installazioni critiche come ospedali e uffici governativi, luoghi in cui la minima perdita di informazioni sarebbe catastrofica. Tuttavia, il ransomware non discrimina, e qualsiasi utente potrebbe rimanere intrappolato nel fuoco incrociato. La nostra selezione di strumenti anti-ransomware dovrebbe essere sufficiente per evitare qualsiasi attacco inaspettato (assumendo che anche altri aspetti della sicurezza siano all'altezza delle circostanze), ma se è già troppo tardi, forse c'è qualcosa nel Ransomware Removal Kit che può aiutare.
Ransomware Removal Kit è una raccolta di strumenti e informazioni specifiche su varianti di ransomware come Locker, BitCryptor, CoinVault, CryptoLocker, TeslaCrypt, PCLock e altri. I dati su ogni versione sono salvati in formato HTML, così chiunque può accedere ai contenuti con un browser di base. Nelle cartelle si possono trovare decodificatori diretti o programmi che sono riusciti a «spezzare» la crittografia in certe versioni del ransomware. Il problema più grande per l'utente colpito dal ransomware è che, senza volerlo, si trova in mezzo a una corsa agli armamenti. Per ogni nuovo strumento che appare, il responsabile del ransomware deve solo fare le modifiche necessarie e lanciare la sua nuova edizione sul Web.
Detto questo, dobbiamo riconoscere che Ransomware Removal Kit è una risorsa interessante, sebbene limitata. Non viene aggiornato da un po', un dettaglio che gioca sempre contro quando parliamo di malware in tutte le sue forme, ma prima di dichiarare persi i file crittografati, credo che valga la pena dare un'occhiata.
