Aggiornamenti recenti Dicembre 13th, 2019 4:25 PM
Mar 19, 2018 Marco Schiaffino Malware, Minacce, News, Ransomware, RSS 1
Secondo gli esperti di sicurezza il peggior nemico dei ransomware è il backup. Non sappiamo quanti utenti gli abbiano dato ascolto, ma una cosa è certa: i pirati informatici lo hanno fatto.
La conferma arriva dall’ultima versione di Zenis, un ransomware in circolazione da qualche tempo che adesso integra una funzione che rende più difficile la vita per le vittime del ransomware: la cancellazione delle copie di backup.
I ricercatori, per il momento, non hanno idea di come venga distribuito e stanno ancora lavorando per individuare eventuali debolezze nel sistema di crittografia che il malware utilizza per codificare i file delle vittime.
Quello che è certo, però, è che gli autori di Zenis si sono dati un gran da fare per impedire che i file crittografati vengano recuperati attraverso gli strumenti di backup.
Una volta attivo sulla macchina, Zenis inizia la sua attività cancellando le copie dei file contenute negli Shadow Volumes e disattivando Startup Repair. Si preoccupa poi di terminare alcuni processi come sql, taskmgr, regedit e backup.
Solo a questo punto il ransomware comincia a crittografare i file, selezionandoli in base a un (nutrito) elenco di estensioni che comprendono documenti, immagini e multimedia. Per la codifica, la nuova versione del malware utilizza una chiave crittografica AES.
Nel corso dell’operazione, però, Zenis cerca di individuare anche eventuali file di backup collegati ai dati che codifica. Nel caso li individui, procede a sovrascriverli per tre volte e poi li cancella, rendendone impossibile l’utilizzo per ripristinare i file.
Per evitare che un ransomware come Zenis possa cancellare il backup dei nostri dati è consigliabile conservare le copie di sicurezza su un’unità rimuovibile che viene collegata solo quando aggiorniamo il backup.
Secondo i ricercatori, le estensioni dei file di backup che il ransomware prende di mira comprendono .win, .wbb, .w01, .v2i, .trn, .tibkp, .sqb, .rbk, .qic, .old, .obk, .ful, .bup, .bkup, .bkp, .bkf, .bff, .bak, .bak2, .bak3, .edb e .stm.
Una volta terminata la sua opera, il ransomware copia sul PC il file Zenis-Instructions.html che contiene le istruzioni per il pagamento del riscatto, nelle quali si chiede alla vittima di inviare il file stesso all’indirizzo email dei cyber-criminali.
Il motivo? All’interno del file è nascosta una stringa che consente all’autore del malware di decrittare un file di esempio per dimostrare che i file possono essere recuperati e di creare il software che consente il recupero dei dati “presi in ostaggio” sul PC.
Dic 13, 2019 2
Dic 12, 2019 0
Dic 11, 2019 1
Dic 10, 2019 0
Dic 09, 2019 0
Nov 23, 2019 0
Nov 20, 2019 0
Nov 12, 2019 1
Dic 09, 2019 0
Sergio Caruso è un esperto di sicurezza che abbiamo già...Ott 10, 2019 0
Le operazioni di Red Teaming sono importantissime, ma...Lug 02, 2019 1
Dalla ricerca SonicWall emerge uno scenario in cui gli...Giu 05, 2019 2
Panda Security è un’azienda che negli ultimi anni si è...Mag 29, 2019 0
La migrazione di dati e servizi verso “la nuvola” è...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Dic 13, 2019 2
La mossa è geniale: i pirati minacciano di rendere...Dic 12, 2019 0
L’utilizzo di un nuovo malware sarebbe il senale diDic 11, 2019 1
La società di sicurezza punta sul concetto di “Swarm...Dic 10, 2019 0
Il governo di Pechino ha emesso una direttiva per fare...Dic 09, 2019 0
Nei bassifondi del Web è possibile acquistare per pochi...La mossa è geniale: i pirati minacciano di rendere pubblici... Continua →
Il superamento di username e password è una necessità. Ma...
Le tecniche di attacco sono in continua crescita ed evoluzione....
Uno studio del Ponemon Institute, condotto intervistando 569 IT manager...
Gli accessori connessi a Internet sono la nuova frontiera delle...
Instagram è uno dei social network più conosciuti su internet....
One thought on “Il ransomware Zenis cancella anche i file di backup”