Aggiornamenti recenti Ottobre 14th, 2024 2:00 PM
Mar 20, 2017 Marco Schiaffino Malware, Minacce, News, Ransomware, RSS 0
Negli ultimi mesi sembra proprio che i pirati informatici si stiano divertendo un mondo a studiare caratterizzazioni originali per i loro ransomware. Dopo Jigsaw e FSociety, ispirati rispettivamente alla saga de “L’enigmista” e alla serie TV “Mr. Robot”, ora è il turno di un grande classico dell’immaginario nerd: Star Trek.
Il nuovo arrivato si chiama Kirk (come il primo storico capitano dell’Enterprise – ndr) ed è un classico crypto-ransomware che utilizza l’ormai diffusissimo sistema di doppia crittografia.
Una volta installato, infatti, il malware avvia la cifratura dei file sul disco fisso usando un algoritmo AES (piuttosto “debole” ma molto veloce) e codifica infine la chiave crittografica con la più “robusta” RSA a 4096 bit.
Il processo colpisce tutti i file che corrispondono a determinate estensioni (l’elenco ne comprende 625) e ne modifica il nome aggiungendo “.kirked” come seconda estensione. La richiesta di riscatto, pagato il quale si può ottenere il decrypter “Spock”, è impreziosita da un disegno ASCII-Art a tema.
La vera novità, però, è che gli autori di Kirk chiedono alle vittime di pagare il riscatto utilizzando il circuito di cripto-valuta Monero, meno famoso del solito Bitcoin e, per la verità, anche di più difficile utilizzo per un utente “medio”.
L’obiettivo dei cyber-criminali, però, potrebbe essere proprio quello di andare a colpire una categoria di utenti più smaliziati rispetto al “grande pubblico”.
Il ricercatore Jakub Kroustek, che ha analizzato per il primo il malware, spiega infatti di aver individuato un sample di Kirk “travestito” da strumento di hacking. Si tratta del celebre “Low Orbital Ion Cannon”, un tool usato per portare attacchi DDoS e utilizzato in passato dagli attivisti di Anonymous.
Un’ipotesi, quindi, è che il ransomware sia pensato proprio per andare a colpire la categoria degli “aspiranti hacker”, che molto probabilmente avrebbero la disponibilità di un wallet Monero o, in ogni caso, avrebbero poche difficoltà a destreggiarsi con la poco conosciuta cripto-valuta.
Per il momento non è disponibile uno strumento che consenta di decifrare gratuitamente i file crittografati da Kirk. La buona notizia, però, è che non è ancora stata rilevata alcuna massiccia campagna di diffusione del ransomware.
Ott 09, 2024 0
Ott 01, 2024 0
Set 25, 2024 0
Set 19, 2024 0
Ott 14, 2024 0
Ott 14, 2024 0
Ott 11, 2024 0
Ott 10, 2024 0
Ott 10, 2024 0
Negli ultimi anni il numero di campagne di business email...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 09, 2024 0
Acronis ha rilasciato il suo report “Acronis...Ott 03, 2024 0
Dopo essere entrata in vigora il 17 gennaio 2023, la NIS2...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Ott 14, 2024 0
Lo scorso mercoledì la CISA (Cybersecurity &...Ott 14, 2024 0
Nell’ultima settimana, il CERT-AGID (Computer...Ott 11, 2024 0
Mercoledì Google ha annunciato Global Signal Exchange,...Ott 10, 2024 0
I ricercatori di Jscrambler hanno individuato peculiare...Ott 10, 2024 0
Negli ultimi anni il numero di campagne di business