Ce este ransomware și ce faci dacă îți blochează fișierele

Ce este ransomware? Siguranța Online îl descrie ca pe un program din familia malware care blochează dispozitivele, calculatoare sau telefoane, ori criptează fișierele de pe ele. Atacatorii îți spun că poți recăpăta accesul doar dacă plătești o răscumpărare și te ghidează pas cu pas cum să plătești. Microsoft adaugă două lucruri: de obicei afli de infecție abia când apare mesajul care îți cere bani, adesea după ce fișierele au fost deja criptate, iar dacă PC-⁠ul e conectat la o rețea, ransomware-⁠ul se poate răspândi la alte calculatoare și dispozitive de stocare din ea. Tot mai des, atacatorii fură și datele și amenință că le fac publice dacă nu plătești.

Cât de răspândit e în România

Potrivit raportului anual DNSC, atacurile ransomware au crescut în 2025 cu peste 153% față de 2024 și au afectat 22 de instituții publice, 115 persoane fizice și 119 persoane juridice, sprijinite de Directorat. DNSC a gestionat în total 256 de incidente majore de acest tip; modelul predominant rămâne Ransomware-⁠as-⁠a-⁠Service (RaaS), cu infrastructuri distribuite și afiliați descentralizați. Nici telefoanele nu sunt ferite: Rafel RAT, semnalat de DNSC pe Android, poate cripta fișierele și cere răscumpărare.

Cum intră

• Prin e-⁠mail, principala poartă de acces potrivit DNSC: fișiere aparent legitime care le permit atacatorilor să ruleze programe de exfiltrare sau de criptare.
• Prin atașamente pe care nu le aștepți sau de la persoane pe care nu le cunoști.
• Prin linkuri rău intenționate din e-⁠mailuri, postări pe rețelele sociale, chat-⁠uri sau SMS-⁠uri.
• Prin site-⁠uri nesigure, suspecte sau false.
• Pe telefon, prin aplicații false instalate din afara magazinelor oficiale.
• La organizații, și prin accesul de la distanță prost protejat: în raportul DNSC, centrele de transfuzie sanguină din Maramureș și Craiova au fost compromise prin atacuri brute-force asupra conexiunilor VPN externe.

Ce faci imediat

1. Scoate dispozitivul din rețea, cablu și Wi-⁠Fi: Microsoft avertizează că ransomware-⁠ul se poate răspândi la alte calculatoare și dispozitive de stocare din rețea.
2. Nu conecta discul de backup la calculatorul infectat: Microsoft cere ca toate dispozitivele să fie curățate înainte de restaurare, altfel fișierele pot fi criptate din nou.
3. Fotografiază mesajul de răscumpărare și notează extensia sau numele fișierelor criptate: îți folosesc la raportare și ca să cauți o soluție de decriptare.
4. Nu plăti.
5. Depune plângere la cea mai apropiată unitate de poliție; No More Ransom recomandă același lucru în țările fără o opțiune de raportare online dedicată. Anunță și DNSC, la 1911 sau pe pnrisc.dnsc.ro.

Să plătești răscumpărarea?

Nu. No More Ransom, inițiativa susținută de Europol și de poliție, spune că plata nu garantează nimic și că nu ar trebui să plătești niciodată: trimițând bani, confirmi că atacurile funcționează și nu ai nicio garanție că primești cheia de decriptare. Microsoft spune același lucru și citează recomandarea FBI: plătind, poți deveni ținta altor atacuri. DNSC se numără printre instituțiile care susțin angajamentul României de a refuza atacatorilor accesul la finanțarea activităților lor. Dacă ai plătit deja, Microsoft recomandă să contactezi imediat banca și autoritățile: dacă ai plătit cu un card de credit, banca poate bloca tranzacția.

Cum îți recuperezi fișierele

• Caută pe No More Ransom, disponibil și în română: proiectul adună chei și aplicații care pot decripta datele blocate de diferite tipuri de ransomware, printre care LockBit 3.0 și Akira, grupări pe care DNSC le-⁠a monitorizat activ în România. Nu orice ransomware are încă o soluție; revino, pentru că se adaugă instrumente noi.
• Curăță complet calculatorul înainte să restaurezi ceva: Microsoft recomandă o curățare completă cu Securitate Windows înainte de orice încercare de recuperare a fișierelor.
• Restaurează apoi dintr-⁠un backup. Dacă fișierele erau în OneDrive, Microsoft 365 îți trimite o notificare și un e-⁠mail când detectează un atac și te ghidează în trei pași: confirmi fișierele infectate, cureți toate dispozitivele și restaurezi OneDrive. Dacă nu ești abonat, prima notificare și recuperarea sunt gratuite.

Cum te protejezi dinainte

• Fă regulat backup pe alte medii de stocare decât cel local, cum recomandă Poliția Română. În Securitate Windows, secțiunea Recuperare date ransomware se leagă de OneDrive, unde poți restaura și versiunile anterioare ale fișierelor.
• În Windows 10 și 11, activează Acces controlat la directoare (Securitate Windows > Protecție împotriva virușilor și amenințărilor > Gestionați protecția anti-ransomware): aplicațiile necunoscute sau care nu sunt de încredere nu mai pot modifica fișierele din folderele protejate, ca Documente, Imagini, Videoclipuri, Muzică și Desktop.
• Ține Windows actualizat și Securitate Windows activat și repornește calculatorul cel puțin o dată pe săptămână, ca actualizările să se aplice, recomandă Microsoft.
• Nu deschide atașamente neașteptate și nu accesa linkuri din mesaje nesolicitate.

Împotriva ransomware-ului, apărarea se pregătește dinainte: un backup recent, ținut separat de calculator, pe care nu-⁠l poate cripta nimeni.