Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Mag 16, 2018 Marco Schiaffino In evidenza, Malware, News, RSS 1
A quasi due anni dalla loro comparsa, i ransomware fanno un po’ meno paura. Un po’ perché i produttori antivirus hanno cominciato a introdurre strumenti specifici per bloccarli, un po’ perché gli utenti hanno acquisito una maggiore consapevolezza dei rischi e su come gestirli. Per alzare l’asticella, i pirati informatici sono quindi costretti a inventarsi qualcosa di nuovo.
Questo qualcosa potrebbe essere anticipato da StalinLocker, un malware individuato dai ricercatori del MalwareHunterTeam e di cui Bleeping Computer riporta una descrizione in questo articolo.
Si tratta di un ransomware che non usa la crittografia per prendere in ostaggio i dati della vittima, ma minaccia semplicemente di cancellarli entro un periodo di tempo predefinito.
StalinLocker, una volta eseguito, blocca il computer e visualizza sullo schermo della vittima una foto di Joseph Stalin, avviando la riproduzione di un file MP3 con una registrazione di pessima qualità dell’inno dell’Unione Sovietica.
Dietro le quinte, il ransomware si preoccupa di modificare le impostazioni di Windows in modo da essere attivato automaticamente all’avvio e blocca tutte le funzionalità (con particolare riferimento a Gestione Attività) con l’esclusione di programmi di messaggistica istantanea come Skype e Discord.
È probabile quindi che le intenzioni degli autori del malware (la versione analizzata sembra essere ancora in via di sviluppo) sia quella di chiedere alla vittima di prendere contatto con i ricattatori tramite uno di questi strumenti.
Contemporaneamente, visualizza un conto alla rovescia che nell’esemplare individuato dai ricercatori, parte da 10 minuti e al raggiungimento dello zero avvia la cancellazione di tutti i file presenti sul computer a meno che non venga inserito un codice di sblocco.
La strategia dei pirati informatici è chiara: visto che dopo mesi di attacchi continui le vittime dei ransomware sono meno portate a farsi prendere dal panico e cedere al ricatto, con StalinBlocker hanno introdotto una serie di fattori di ingegneria sociale che mirano a terrorizzarle.
Per farlo, usano uno stile grafico inquietante (i russi fanno sempre paura) e la minaccia di cancellare i file in un periodo di tempo piuttosto breve. Oltretutto, il tempo a disposizione viene ridotto a un terzo ogni volta che il programma viene avviato. Ogni riavvio di Windows, quindi, riduce il tempo a disposizione per “salvare” i dati sul computer.
Nella versione studiata dagli analisti, aggirare il programma è piuttosto semplice. Basta inserire un codice che si ottiene attraverso un semplice calcolo matematico: basta sottrarre la data dell’infezione (per esempio 2018.05.16) da 1922.12.30, la data della nascita dell’Unione Sovietica.
È probabile, però, che una eventuale versione definitiva di StalinBlocker utilizzi un metodo diverso e più difficile da ricostruire.
Apr 22, 2024 0
Apr 19, 2024 0
Apr 16, 2024 0
Mar 28, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...
One thought on “Arriva StalinLocker: 10 minuti per pagare, poi cancella tutti i file”