In questo articolo
Nell'ottobre 2016 Cisco Talos pubblicò MBRFilter, un driver per impedire scritture al settore 0 dei dischi. L'obiettivo era ostacolare malware che alteravano il Master Boot Record, come la catena di attacco di Petya descritta dai ricercatori.
Nel tradizionale avvio BIOS/MBR, il primo settore contiene codice iniziale e tabella delle partizioni. Non contiene necessariamente l'intero bootloader. I sistemi UEFI/GPT hanno una catena di avvio diversa: proteggere il settore iniziale non equivale a proteggere tutte le componenti di avvio.
MBRFilter non impedisce a ogni ransomware di cifrare file o danneggiare altre aree. La documentazione prevedeva l'avvio in modalità provvisoria per modificare il settore protetto e raccomandava prove accurate prima dell'uso in produzione, anche perché il filtro era deliberatamente difficile da rimuovere.
Questo articolo conserva il contesto del rilascio del 2016: non è un invito a installare oggi un vecchio driver senza verificarne supporto e compatibilità. Backup recuperabili, aggiornamenti e protezioni del sistema restano necessari.


