Aggiornamenti recenti Settembre 2nd, 2025 4:53 PM
Set 22, 2016 Marco Schiaffino Malware, Minacce, News, Ransomware, RSS 0
Il primo caso è stato quello di Petya, che al posto dei singoli file puntava alla crittografia dell’MBR del disco fisso. Il nuovo ransomware individuato dai ricercatori di Morphus Labs, però, porta la tecnica a un livello “superiore”, attaccando intere partizioni del computer.
Il malware, battezzato con il nome di Mamba, viene distribuito attraverso una campagna di phishing via email e utilizza un software di crittografia open source (DiskCryptor) per codificare l’intera partizione principale dei computer con sistema Windows.
I computer colpiti, di conseguenza non possono essere avviati normalmente. Al momento del boot, l’utente si trova di fronte un messaggio del tipo “You are Hacked ! H.D.D Encrypted, Contact Us For Decryption Key (w889901665@yandex.com) YOURID: 123152”.
Chi contatta l’indirizzo di posta indicato (che fa riferimento a un servizio di hosting che opera in Russia) riceve le istruzioni dettagliate: il riscatto richiesto è di 1 Bitcoin (al cambio attuale sono 536 euro) che deve essere pagato per ottenere la password che consente di decrittare il disco.
Nome azzeccato: il veleno del mamba paralizza la vittima in tempi rapidissimi. ANche Windows…
Secondo i ricercatori di Morphus Labs, la password potrebbe essere unica per tutte le vittime o, in alternativa, essere generata sulla base di informazioni riguardanti il sistema compromesso.
Le indagini riguardanti l’account utilizzato per i pagamenti, a cui gli analisti sono risaliti scrivendo all’indirizzo email indicato dai cyber-criminali nel messaggio che chiede il riscatto, confermano che il malware è ai suoi primi passi: il wallet indicato aveva infatti ricevuto solo 4 Bitcoin.
La risposta tramite posta elettronica, inoltre, fornisce qualche indizio sul tipo di obiettivo a cui puntano i pirati. Nel testo dell’email, infatti, fanno riferimento a un “server HDD”. Segno che, almeno nelle intenzioni, i bersagli dovrebbero essere computer all’interno di aziende e uffici.
Set 01, 2025 0
Ago 07, 2025 0
Lug 29, 2025 0
Lug 07, 2025 0
Set 02, 2025 0
Ago 29, 2025 0
Ago 27, 2025 0
Ago 26, 2025 0
Ago 29, 2025 0
Il prossimo 14 ottobre terminerà ufficialmente il supporto...Ago 26, 2025 0
Il mondo dell’IoT rimane uno dei più esposti alle...Ago 04, 2025 0
I chatbot basati su modelli linguistici di grandi...Lug 29, 2025 0
Tra le minacce più recenti che stanno facendo tremare il...Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Set 02, 2025 0
Lo scorso 20 agosto Salesloft aveva avvertito di un...Set 01, 2025 0
Qualche giorno fa la Counter Threat Unit di Sophos ha...Ago 29, 2025 0
Il prossimo 14 ottobre terminerà ufficialmente il supporto...Ago 27, 2025 0
Google ha deciso di aumentare la sicurezza dei dispositivi...Ago 26, 2025 0
Il mondo dell’IoT rimane uno dei più esposti alle...