Aggiornamenti recenti Marzo 18th, 2024 2:00 PM
Lug 18, 2017 Marco Schiaffino Malware, Minacce, News, Ransomware, RSS 0
Chi ha detto che ai pirati non piace l’open source? Gli autori di Reyptson sembrano amare i software liberi e hanno deciso di usare uno dei più popolari per diffondere il loro ransomware.
Reypston, come spiega un ricercatore di Emsisoft, è il primo ransomware che utilizza un programma di posta elettronica per inviare una copia di sé stesso all’elenco contatti memorizzato sul PC infetto. E per farlo ha deciso di sfruttare Thunderbird, il client email “open” di Mozilla.
Il malware, una volta raggiunto il computer della vittima, controlla come prima cosa se sul sistema sia installato Thunderbird. Se la verifica è positiva, cerca di estrarre l’elenco dei contatti e li usa per inviare loro email con allegata una copia del ransomware.
Fino a oggi i ransomware (con la notevole eccezione di WannaCry) non hanno mai sfruttato tecniche che gli consentissero di diffondersi autonomamente. Reypston, quindi, rappresenta una novità.
La campagna di distribuzione individuata da Emsisoft prende di mira la Spagna e sfrutta una classica tecnica di ingegneria sociale, utilizzando email in lingua spagnola che sembrano accompagnare la trasmissione di una fattura in PDF.
In realtà il documento allegato avvia l’installazione del ransomware che una volta eseguito individua e crittografa tutti i documenti che corrispondono a uno specifico elenco di estensioni utilizzando un algoritmo AES-128. I file crittografati vengono rinominati utilizzando il nome “Reypsont come nuova estensione.
In ogni cartella viene poi copiato un file di testo che contiene le istruzioni per pagare l’immancabile riscatto e ottenere la chiave crittografica che permette di recuperare i file.
Il riscatto è fissato in 200 dollari, ma i pirati hanno previsto una sorta di “incentivo” per spingere le vittime a pagare presto. Dopo 72 ore, il riscatto sale a 500 dollari.
Set 27, 2023 0
Feb 11, 2022 0
Ott 27, 2021 0
Lug 08, 2020 0
Mar 18, 2024 0
Mar 18, 2024 0
Mar 15, 2024 0
Mar 15, 2024 0
Mar 15, 2024 0
Dopo alcuni mesi dalla sua scoperta, Tomer Peled,...Mar 15, 2024 0
Sempre più aziende stanno scegliendo Kubernetes (K8s) per...Mar 13, 2024 0
Negli ultimi anni il ruolo del CISO (Chief Information...Feb 29, 2024 0
Secondo la ricerca “Connecting the future of...Feb 28, 2024 0
Secondo l’ultimo sondaggio di Check Point, fornitore...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 18, 2024 0
F.A.C.C.T, agenzia russa di cybersecurity, ha denunciato...Mar 18, 2024 0
Il team di SonicWall Capture Labs ha scoperto di recente...Mar 15, 2024 0
Dopo alcuni mesi dalla sua scoperta, Tomer Peled,...Mar 14, 2024 0
I ricercatori di FortiGuard Labs hanno scoperto una...Mar 14, 2024 0
I ricercatori di SaltSecurity hanno individuato due...