Aggiornamenti recenti Luglio 10th, 2025 2:02 PM
Mag 19, 2017 Marco Schiaffino Malware, Minacce, News, Ransomware, RSS 0
Nulla dura in eterno, nemmeno i ransomware. Nell’ultimo anno, i pirati informatici hanno più volte aggiornato e sostituito i malware usati per ricattare le loro vittime.
In alcuni casi il cambiamento è dovuto al fatto che i ricercatori di sicurezza sono riusciti a scardinarne il sistema crittografico. In altri, invece, l’alternanza sembra dovuta a una sorta di pianificazione decisa a tavolino.
È il caso dei ransomware della famiglia Crysis, che dallo scorso novembre ha subito numerose metamorfosi. Al ransomware originale (che ha interrotto la sua attività nel novembre scorso) è succeduto Dharma, che a marzo è stato infine sostituito da Wallet.
Ora anche Wallet sembra essere destinato alla pensione, sostituito da una nuova versione della famiglia Crysis che utilizza l’estensione .onion per la crittografia dei file.
La notizia, però, è che gli autori del ransomware hanno rilasciato pubblicamente le master key che permettono di decrittare i file presi in ostaggio da Wallet.
I codici sono stati inviati a Bleeping Computer sotto forma di un collegamento a Pastebin, il cui contenuto ha permesso ai ricercatori di realizzare un tool per il recupero dei dati.
Il tool è stato sviluppato da Kaspersky e consente di recuperare i file in una manciata di minuti.
Non è la prima volta che succede: a ogni evoluzione del ransomware, infatti, i pirati hanno regolarmente pubblicato le chiavi che permettono di recuperare documenti e file crittografati dal ransomware in via di pensionamento.
Difficile capire quali siano le motivazioni dietro questo comportamento. È possibile, però, che i cyber-criminali rilascino le chiavi sulla base di un semplice ragionamento logico: una volta passato un periodo sufficiente di tempo, è ragionevole pensare che chi aveva intenzione di pagare abbia già pagato.
Offrire gratuitamente le chiavi a chi ha deciso di non cedere al ricatto, a questo punto, è semplicemente il segnale che i pirati non hanno intenzione di accanirsi sulle sventurate vittime.
Quale che sia la logica dietro il gesto dei pirati informatici, la buona notizie è che le vittime di Wallet possono ora scaricare lo strumento gratuito pubblicato sul sito No More Ransom a questo indirizzo e “liberare” i loro file senza sborsare un euro.
Lug 07, 2025 0
Lug 01, 2025 0
Giu 16, 2025 0
Mag 30, 2025 0
Lug 10, 2025 0
Lug 09, 2025 0
Lug 08, 2025 0
Lug 07, 2025 0
Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 10, 2025 0
Un nuovo gruppo APT entra nei radar dei ricercatori di...Lug 09, 2025 0
Un gruppo di cybercriminali ha rubato circa 140 milioni...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 07, 2025 0
Da giovedì scorso Ingram Micro sta soffrendo per via di...Lug 07, 2025 0
Nella settimana appena trascorsa, il CERT-AGID ha...