Aggiornamenti recenti Luglio 15th, 2025 3:23 PM
Lug 18, 2017 Marco Schiaffino Malware, Minacce, News, Ransomware, RSS 0
Chi ha detto che ai pirati non piace l’open source? Gli autori di Reyptson sembrano amare i software liberi e hanno deciso di usare uno dei più popolari per diffondere il loro ransomware.
Reypston, come spiega un ricercatore di Emsisoft, è il primo ransomware che utilizza un programma di posta elettronica per inviare una copia di sé stesso all’elenco contatti memorizzato sul PC infetto. E per farlo ha deciso di sfruttare Thunderbird, il client email “open” di Mozilla.
Il malware, una volta raggiunto il computer della vittima, controlla come prima cosa se sul sistema sia installato Thunderbird. Se la verifica è positiva, cerca di estrarre l’elenco dei contatti e li usa per inviare loro email con allegata una copia del ransomware.
Thunderbird non è particolarmente diffuso, ma evidentemente i pirati hanno trovato il modo di accedere alla sua rubrica e lo hanno eletto come strumento per diffondere il loro ransomware.
Fino a oggi i ransomware (con la notevole eccezione di WannaCry) non hanno mai sfruttato tecniche che gli consentissero di diffondersi autonomamente. Reypston, quindi, rappresenta una novità.
La campagna di distribuzione individuata da Emsisoft prende di mira la Spagna e sfrutta una classica tecnica di ingegneria sociale, utilizzando email in lingua spagnola che sembrano accompagnare la trasmissione di una fattura in PDF.
In realtà il documento allegato avvia l’installazione del ransomware che una volta eseguito individua e crittografa tutti i documenti che corrispondono a uno specifico elenco di estensioni utilizzando un algoritmo AES-128. I file crittografati vengono rinominati utilizzando il nome “Reypsont come nuova estensione.
In ogni cartella viene poi copiato un file di testo che contiene le istruzioni per pagare l’immancabile riscatto e ottenere la chiave crittografica che permette di recuperare i file.
Il riscatto è fissato in 200 dollari, ma i pirati hanno previsto una sorta di “incentivo” per spingere le vittime a pagare presto. Dopo 72 ore, il riscatto sale a 500 dollari.
Set 27, 2023 0
Feb 11, 2022 0
Ott 27, 2021 0
Lug 08, 2020 0
Lug 15, 2025 0
Lug 14, 2025 0
Lug 14, 2025 0
Lug 11, 2025 0
Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 15, 2025 0
Nuova minaccia per le GPU: secondo un recente comunicato...Lug 14, 2025 0
I ricercatori di AG Security Research hanno individuato una...Lug 14, 2025 0
Nel corso di questa settimana, il CERT-AGID ha individuato...Lug 11, 2025 0
I ricercatori di PCA Cybersecurity hanno individuato un set...Lug 10, 2025 0
Una grave falla di sicurezza ha trasformato una sessione...