Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

Boom di ransomware per smartphone

Lug 02, 2016 Marco Schiaffino Approfondimenti, Campagne malware, Malware, Scenario 0

Small è stato identificato in varie versioni e, a differenza del suo “collega” Fusob, sembra prendere di mira proprio i paesi dell’area ex-sovietica. Il 99% degli attacchi registrati da Kaspersky sono stati rilevati in Russia, Ucraina e Kazakistan.

Gli analisti di Kaspersky hanno individuato tre tipi di ransomware della famiglia Small. Il primo si limita a bloccare il telefono e chiedere un riscatto per rientrarne in possesso, mentre il secondo utilizza un sistema di crittografia per “rapire” i dati memorizzati sul dispositivo, esattamente come i suoi “cugini” che colpiscono i PC.

A differenza di Fusob, Small prende di mira gli utenti di lingua russa.

La terza tipologia è più versatile e agisce sulla base degli ordini che riceve dal server Command and Control. Le funzionalità del trojan consentono di intercettare gli SMS, attivare o disattivare le connessioni Wi-Fi, bloccare o sbloccare il telefono a distanza e, naturalmente, visualizzare il messaggio con la richiesta di riscatto. La richiesta non è particolarmente esosa: solo 1.900 rubli (circa 27 euro) da trasferire a un numero telefonico.

Condividi l'articolo