Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Onyx e le false promesse del ransomware

Mag 02, 2022 Redazione news Attacchi, News, RSS 0

Il ransomware Onyx cripta i file più piccoli di 2MB e sovrascrive quelli più grandi, che le vittime non possono recuperare neanche pagando il riscatto

Come sottolinea Malwarbyte Labs, alcuni cyber criminali rendono ancora più precaria l’idea che le vittime possano in qualche modo fidarsi di chi sferra attacchi ransomware. In particolare il malware Onyx (una variante del ransomware Chaos) distrugge i file più grandi di 2MB invece di criptarli.

Così, anche se le vittime decidono di pagare il riscatto, non possono recuperarli. Alcuni analisti pensano che possa trattarsi di un fatto accidentale ma, che i pirati lo abbiano fatto per scelta o meno, moltissimi file di chi ha subito l’attacco vanno perduti.

Originariamente gli autori di attacchi ransomware tendevano a rispettare una sorta di codice d’onore dando le chiavi di decrittazione a chi pagava. La logica era che, se si fosse sparsa la voce che non si potevano comunque recuperare i file, questo avrebbe incentivato le future vittime a non pagare il riscatto.

Con l’evolversi delle operazioni di ransomware sono poi arrivate le “doppie minaccie“, ossia la strategia di sottrarre i dati prima della criptazione, così, se l’azienda si rifiuta di pagare, i cyber criminali possono minacciare di renderli pubblici. Inizialmente però, rimaneva il concetto che ci si potesse fidare di riavere i propri documenti a fronte del pagamento.

Già nel 2020 gang di ransomware come Maze, Sodinokibi, Conti e altre hanno iniziato a pubblicare i dati rubati anche dopo il pagamento del riscatto. Iniziava a delinearsi lo scenario che pagare non offra benefici.

Nel 2021, secondo Forbes, solo l’8% delle vittime che ha pagato il riscatto ha riottenuto i propri dati. Nel 2022, ogni aspettativa di potersi “fidare” dei gruppi di ransomware è svanita. Ci si può anzi aspettare che le estorsioni continuino dopo il pagamento.

Condividi l'articolo