{"id":30590,"date":"2026-04-13T11:00:07","date_gmt":"2026-04-13T09:00:07","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=30590"},"modified":"2026-04-13T11:00:07","modified_gmt":"2026-04-13T09:00:07","slug":"preventing-ransomware-attacks-on-backups-of-home-users","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/preventing-ransomware-attacks-on-backups-of-home-users\/30590\/","title":{"rendered":"Il ransomware ora punta ai backup personali"},"content":{"rendered":"

Quando si tratta di backup, la maggior parte delle persone si dice \u201cCi penso domani\u201d. Ma anche se sei uno dei responsabili che esegue regolarmente il backup dei propri documenti, archivi foto e dell\u2019intero sistema operativo, sei comunque a rischio. Perch\u00e9? Perch\u00e9 il ransomware ha imparato a prendere di mira in modo specifico i backup degli utenti quotidiani.<\/p>\n

Perch\u00e9 gli utenti privati sono nel mirino<\/h2>\n

In un passato non troppo lontano, il ransomware era principalmente un grosso problema aziendale. Gli autori degli attacchi si sono concentrati sui server aziendali e sui backup aziendali, poich\u00e9 il congelamento del processo di produzione di una grande azienda o il furto di tutte le informazioni e dei database dei clienti in genere significavano ingenti guadagni. Abbiamo visto molti di questi casi negli ultimi anni. Tuttavia, questo tipo di mercato \u00e8 diventato altrettanto allettante per i criminali informatici, ed ecco perch\u00e9.<\/p>\n

Per i principianti, gli attacchi sono automatizzati. Il ransomware moderno non ha bisogno di un essere umano che lo gestisca manualmente. Questi programmi esaminano Internet alla ricerca di dispositivi vulnerabili e, dopo averne trovato uno, criptano tutto indiscriminatamente senza che l\u2019hacker venga coinvolto. Ci\u00f2 significa che un singolo utente malintenzionato pu\u00f2 colpire senza sforzo<\/a> migliaia di dispositivi domestici.<\/p>\n

In secondo luogo, a causa di questa vasta portata, le richieste di riscatto sono diventate pi\u00f9 \u201cabbordabili\u201d. Agli utenti abituali non vengono richiesti milioni, ma \u201csolo\u201d qualche centinaio o migliaia di dollari. Molte persone sono disposte a pagare tale importo senza coinvolgere la polizia, soprattutto quando sono in gioco archivi di famiglia, foto, cartelle cliniche, documenti bancari e altri file personali e non esistono altre copie. E quando si moltiplicano quei piccoli guadagni per le migliaia di vittime, gli hacker se ne vanno con somme molto ordinate.<\/p>\n

E infine, i dispositivi domestici di solito sono un facile bersaglio. Sebbene le reti aziendali siano protette molto bene, un router domestico medio molto probabilmente funziona con le impostazioni predefinite con \u201cadmin\u201d come password. Molte persone lasciano il proprio NAS (Network Attached Storage) completamente aperto a Internet senza protezione<\/a>. \u00c8 un bersaglio facile.<\/p>\n

In che modo vengono attaccati i backup personali<\/h2>\n

Un\u2019unit\u00e0 NAS domestica, spesso chiamata personal cloud, \u00e8 essenzialmente un mini-computer che esegue un sistema operativo specializzato basato su Linux o FreeBSD. Ospita uno o pi\u00f9 dischi rigidi di grande capacit\u00e0, spesso combinati in un array. L\u2019archivio si connette a un router domestico, rendendo i file accessibili da qualsiasi dispositivo nella rete domestica o anche in remoto tramite Internet, se \u00e8 stato configurato in questo modo. Molte persone acquistano un NAS appositamente per centralizzare i backup della famiglia e semplificare l\u2019accesso per i membri della famiglia, pensando che sia il rifugio sicuro per eccellenza per i propri archivi digitali.<\/p>\n

L\u2019ironia \u00e8 che proprio questi hub di archiviazione sono diventati l\u2019obiettivo principale delle bande di ransomware. Gli hacker possono introdursi con relativa facilit\u00e0 sfruttando vulnerabilit\u00e0 note o semplicemente forzando una password debole. Negli ultimi cinque anni, si sono verificati diversi attacchi ransomware di vasta portata contro le unit\u00e0 NAS domestiche prodotte da QNAP, Synology e ASUSTOR.<\/p>\n

Il NAS di destinazione non \u00e8 l\u2019unico modo con cui gli hacker possono accedere ai file. Il secondo metodo si basa sulle tecniche di social engineering: fondamentalmente indurre le vittime a lanciare esse stesse malware. Prendiamo ad esempio l\u2019enorme clamore dell\u2019IA del 2025. I truffatori creerebbero siti Web dannosi che distribuiscono programmi di installazione falsi per ChatGPT, Invideo AI e altri strumenti di tendenza. Attirerebbero le persone con la promessa di abbonamenti premium gratuiti, ma in realt\u00e0 gli utenti hanno finito per scaricare ed eseguire ransomware<\/a>.<\/p>\n

Cosa cerca il ransomware una volta che \u00e8 all\u2019interno<\/h2>\n

Una volta che il malware si \u00e8 infiltrato nel sistema, inizia a monitorare l\u2019ambiente e neutralizzare tutto ci\u00f2 che potrebbe aiutare a recuperare i dati senza pagare.<\/p>\n