Aggiornamenti recenti Settembre 17th, 2025 4:45 PM
Lug 06, 2022 Redazione news Malware, News, RSS 0
I responsabili del ransomware AstraLocker hanno dichiarato a BleepingComputer che stanno chiudendo l’operazione e intendono passare al cryptojacking. Hanno anche inviato un archivio ZIP con i decrittatori alla piattaforma di analisi malware VirusTotal.
Gli analisti di BleepingComputer hanno scaricato l’archivio e hanno utilizzato con successo uno dei decrittatori per ottenere nuovamente accesso a dei file crittografati in una recente campagna di AstroLocker. Ritengono che gli altri servano a decrittare i file compromessi in campagne precedenti.
Anche se i cyber criminali non hanno rivelato il motivo della chiusura di AstraLocker, è probabile che sia da ricondurre alla visibilità portata all’operazione da recenti rapporti di analisti sul ransomware che avrebbero potuto mettere l’operazione nel mirino delle forze dell’ordine.
ReversingLabs ha infatti scoperto a fine giugno una nuova versione del malware, AstraLocker 2.0, che viene distribuita direttamente attraverso file di Microsoft Office utilizzati come esca in attacchi di phishing. Questo si distacca dalle comuni modalità operative dei gruppi ransomware che compromettono prima i dispositivi delle vittime, violandoli o acquistando i dati d’accesso sulla dark web.
ReversingLabs ha anche stabilito che un indirizzo di wallet della criptovaluta Monero indicato per il pagamento del riscatto è legato alla banda di cyber criminali del ransomware Chaos.
Emsisoft, una società di cybersicurezza nota per aiutare le vittime di ransomware a decriptare i dati, sta lavorando a un decriptatore universale per AstraLocker.
Set 11, 2025 0
Set 09, 2025 0
Set 01, 2025 0
Ago 07, 2025 0
Set 17, 2025 0
Set 16, 2025 0
Set 15, 2025 0
Set 15, 2025 0
Set 17, 2025 0
La minaccia di MuddyWater non si arresta, anzi: negli...Set 12, 2025 0
L’intelligenza artificiale diventa non solo...Set 11, 2025 0
Il ransomware continua a dilagare e rimane la minaccia...Ago 29, 2025 0
Il prossimo 14 ottobre terminerà ufficialmente il supporto...Ago 26, 2025 0
Il mondo dell’IoT rimane uno dei più esposti alle...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Set 17, 2025 0
La minaccia di MuddyWater non si arresta, anzi: negli...Set 16, 2025 0
I ricercatori della compagnia di sicurezza Socket hanno...Set 15, 2025 0
La nuova squadra italiana per le competizioni di...Set 15, 2025 0
La scorsa settimana il CERT-AGID ha identificato e...Set 12, 2025 0
L’intelligenza artificiale diventa non solo...