Attacco Ransom:Win32/Lockbit.AK!ibt con matrice .3R9qG8i3Z

Question

Buonasera,

avrei bisogno di recuperare files importanti compromessi in seguita ad attacco ransomwere che purtroppo non sono riuscito a prevenire: da Ransom:Win32/Lockbit.AK!ibt ho tutti i file compromessi con estensione modificata in .3R9qG8i3Z.

Come posso recuperare i miei files? che soluzioni ho?

Answer 1

Si prega di notare che le informazioni fornite sono tradotte tramite uno strumento di traduzione automatica. Sebbene ci impegniamo a garantire l'accuratezza, le traduzioni potrebbero non riflettere sempre pienamente il significato originale, il contesto o l'intento del contenuto di origine.

---

Cara Maria V,

Grazie per aver contattato il forum Microsoft Q&A.

Capisco perfettamente la sua situazione, ed è terribile. Il ransomware che l'ha colpita, identificato da Microsoft come Ransom:Win32/Lockbit.AK!ibt, appartiene alla famiglia LockBit. Questa è una delle organizzazioni di ransomware più prolifiche e pericolose al mondo. L'estensione .3R9qG8i3Z è l'identificatore univoco che hanno assegnato ai suoi file crittografati.

È possibile recuperare i file?

La risposta è: Probabilmente no, a meno che non si disponga di backup.

Al momento attuale (fine 2025), non esiste un decryptor gratuito o pubblico per le varianti recenti di LockBit (come LockBit 3.0 o 4.0). La loro crittografia è estremamente robusta (solitamente una combinazione di AES e RSA) e non può essere "forzata" o "craccata".

Qualsiasi sito web o servizio che affermi di poter decrittare i file LockBit moderni in cambio di una "piccola commissione" è quasi certamente una truffa.

Ecco cosa devi fare immediatamente:

1. Se non l'ha già fatto, scolleghi immediatamente il computer da Internet e da qualsiasi rete locale. Questo serve a impedire al ransomware di diffondersi ad altri computer sulla sua rete o di crittografare i suoi backup (se erano connessi).
2. Troverà un file "README" o un "Restore-My-Files.txt" sul suo desktop o nelle cartelle. Questo è il biglietto di riscatto. Le agenzie di sicurezza informatica di tutto il mondo (inclusa la Polizia Postale in Italia e l'Europol) consigliano vivamente di non pagare il riscatto.
3. Pulire il sistema (Formattazione completa): Il suo computer è compromesso. Il ransomware non è l'unico software dannoso presente; probabilmente ci sono anche "backdoor" o "trojan" che hanno permesso l'attacco.
   • L'unica soluzione sicura al 100% è formattare completamente il disco rigido e reinstallare Windows. Non tenti di rimuovere il virus manualmente.
   • Dopo aver reinstallato Windows, cambi immediatamente tutte le sue password (email, social media, online banking), poiché è molto probabile che siano state rubate.

Se non disponi di backup, questo è lo scenario peggiore, purtroppo devi accettare la perdita.

---

Se la risposta è utile, clicca su “Accetta risposta” e votala positivamente. Se hai ulteriori domande su questa risposta, clicca su “Commenta”.

Nota: segui i passaggi indicati nella nostra documentazione per abilitare le notifiche via e-mail se desideri ricevere le relative notifiche via e-mail per questa discussione.