Ransomware, pagare o non pagare il riscatto?