Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Gen 05, 2017 Marco Schiaffino Malware, Minacce, News, Ransomware, RSS 0
Perché limitarsi a estorcere denaro alle proprie vittime quando si può utilizzare il loro computer anche per attaccare un sito Web?
Questa doppia funzione è stata rilevata dai ricercatori del MalwareHunterTeam all’interno di una nuova famiglia di malware, battezzati con il nome di FireCrypt.
Come avviene sempre più spesso, il ransomware in questione viene generato utilizzando un kit di sviluppo messo a punto da pirati informatici e poi venduto o “affittato” ad altrui cyber-criminali.
Si tratta di vere e proprie “fabbriche di malware”, che permettono di eseguire personalizzazioni e modifiche ad hoc nella creazione del codice.
Stando all’analisi dei ricercatori, in questo caso si tratterebbe però di un prodotto mediocre, che non regge il paragone con altri kit simili in circolazione nei bassifondi del Web. Nonostante ciò, la famiglia di malware FireCrypt può rappresentare un pericolo per un gran numero di utenti.
Funzioni banali e poche possibilità di personalizzare il malware. Secondo i ricercatori del MalwareHunterTeam, FireCrypt è un kit di serie B.
Il ransomware viene incorporato in un file EXE, che viene camuffato con un’icona posticcia in modo da sembrare un PDF on un file DOC e, di conseguenza, viene probabilmente distribuito attraverso campagne di phishing via email.
Quando viene eseguito, FireCrypt disabilita per prima cosa il Task Manager. Immediatamente dopo comincia a crittografare 20 tipi di file sul disco fisso del computer. Terminata l’operazione, visualizza un messaggio con la richiesta di pagare un riscatto in bitcoin per ottenere la chiave che permette di decifrare i dati presi in ostaggio.
Stando a quanto riportato dai ricercatori, email e indirizzo per il pagamento sono predefiniti, il che porta a pensare che l’autore del kit utilizzi un “modello di business” basato sull’affiliazione: i complici che lo diffondono riceverebbero una percentuale dei riscatti pagati dalle vittime.
Il ransomware modifica l’estensione dei file crittografati aggiungendo “FireCrypt” dopo l’estensione del file e, almeno per il momento, non esiste alcuno strumento per decifrare i dati codificati dal malware.
La sua attività, però, non si ferma qui. FireCrypt, infatti, avvia un collegamento al sito dell’Authority per le comunicazioni del Pakistan e comincia a scaricare il contenuto della pagina principale.
L’autore del kit lo definisce una forma di DDoS, ma il suo effetto è solo quello di saturare il disco fisso del computer infetto con dati inutili.
L’impatto sul sito Internet bersagliato, infatti, è decisamente limitato e potrebbe diventare rilevante solo se i computer compromessi arrivassero a essere migliaia e portassero l’attacco contemporaneamente.
Lug 23, 2024 0
Lug 22, 2024 0
Lug 19, 2024 0
Lug 15, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...