Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Vulnerabilità di Fortinet FortiWeb sfruttata per creare utenti admin
Crescono le truffe ai danni dei consumatori, preoccupano quelle basate su IA. Il report di Bitdefender
Fantasy Hub: scoperto un nuovo RAT Android che prende il controllo totale del dispositivo
Torna GlassWorm, il primo worm che colpisce le estensioni di VS Code
Knownsec colpita da un catastrofico breach: esposti oltre 12.000 documenti sensibili

Falso ransomware: chiede il riscatto ma ha già cancellato i file

Lug 13, 2016 Marco Schiaffino Malware, Minacce, News, Ransomware 0

I cyber-criminali chiedono 125 dollari per recuperare i file, ma in realtà sono già stati cancellati. Per aggiungere al danno la beffa, il malware chiede un doppio pagamento.

Se esistesse un premio per i cyber-criminali più crudeli, gli autori di Nukeware lo vincerebbero a mani basse. Il nuovo ranscam (sì, è un nuovo neologismo: ransomware + scamware) può essere stato concepito solo da criminali senza cuore.

Vista dalla prospettiva della vittima, Nukeware può sembrare un ransomware qualsiasi. I dati memorizzati sul PC non sono più accessibili e sul computer è comparso un avviso (un file JPEG impostato come sfondo) che annuncia al malcapitato che i file sarebbero stati spostati in una partizione crittografata e che potranno essere recuperati solo pagando un riscatto.

La realtà, purtroppo, è diversa. I file sono stati semplicemente cancellati e il ranscam ha modificato le impostazioni di sistema impedendo di avviare il computer in modalità provvisoria, avviare il Task Manager, recuperare i file attraverso le shadow copy o utilizzare il ripristino di sistema per recuperarli.

In sintesi: i documenti sono persi per sempre, ma la vittima non può sapere per certo che fine abbiano fatto. Stando al messaggio visualizzato, dovrebbe pagare 125 dollari (0.2 Bitcoin) per riaverli indietro.

Classica richiesta di riscatto, ma Nukeware non è un ransomware come gli altri. È molto peggio.

Ovviamente, effettuare il pagamento è perfettamente inutile e chi lo dovesse fare, per giunta, finirebbe per essere sottoposto a un ulteriore tentativo di estorsione.

Il pulsante “ho eseguito il pagamento, per favore verificate e sbloccate il mio computer”, infatti, non esegue alcun controllo sull’effettivo versamento del riscatto, ma è impostato per visualizzare automaticamente un messaggio che notifica il fallimento della transazione e minaccia di cancellare un file a caso nell’eventualità di un altro pagamento a vuoto.

Insomma: oltre a chiedere un riscatto ingiustificato, i cyber-criminali cercano di ingannare la vittima facendogli credere di dover ripetere il pagamento. Nessun dubbio: Nukeware vince il premio “malware spregevole” dell’anno.

Condividi l'articolo