Il virus WannaCry è un ransomware informatico che si è diffuso a metà maggio in circa 150 paesi e che ha colpito più di 100.000 computer. Nonostante Microsoft abbia rilasciato un aggiornamento sufficiente ad evitarne la diffusione, la sua mancata pianificazione da parte di alcune aziende ha lasciato uno spazio di vulnerabilità che ha permesso WannaCry di colpire.

Una caratteristica del virus è che non è necessario aprire una mail infetta o visitare il sito sbagliato: WannaCry infetta senza particolari azioni da parte dell’utente, sfruttando semplicemente il mancato aggiornamento. Infettando un solo computer, è possibile infettare l’intera rete locale. E’ per questo motivo che le vittime più colpite sono state grandi aziende e enti pubblici, target spesso ritenuto, impropriamente, non a rischio.

Una volta permessa l’infezione, WannaCry cripta tutti i dati, rendendoli illeggibili e inutilizzabili, con la promessa di restituirli dopo il pagamento di un riscatto. Sulla sicura restituzione dei dati, non è assolutamente possibile avere certezze.

*Wannacry, come ogni ransomware, tende ad evolvere e a diventare più “efficace” e più resistente. Non sappiamo quale sarà la sua evoluzione ma una cosa è chiara: la prevenzione è, al momento, l’unica soluzione al problema.