Aggiornamenti recenti Giugno 13th, 2025 12:44 AM
Mar 03, 2023 Marina Londei Malware, Minacce, News, RSS 0
MortalKombat ha i giorni contati: Bitdefender, nota compagnia di cybersecurity, ha rilasciato un decryptor per il ransomware appartenente alla famiglia Xorist e apparso a inizio gennaio.
Il ransomware si diffonde tramite email di phishing e colpisce istanze di desktop remoti compromesse. L’email generalmente contiene un file .zip con all’intero uno script BAT; una volta estratto, il file scarica un altro file .zip da un server controllato dagli attaccanti ed esegue il payload del malware.
wirestock
MortalKombat colpisce diverse tipologie di file, tra le quali file di sistema, applicazioni, database, backup e macchine virtuali. Può inoltre corrompere file e cartelle relativi all’avvio di Windows e disabilitare il comando Esegui.
Per ciò che è stato osservato finora, MortalKombat cripta i dati e genera dei file con un’estensione custom che fa riferimento ai termini del riscatto. Il ransomware, inoltre, modifica lo sfondo del desktop inserendo un tema alla Mortal Kombat e genera il file “HOW TO DECRYPT FILES.txt” con le indicazioni per pagare il riscatto.
Il tool per decifrare i file cifrati da MortalKombat è scaricabile gratuitamente dal sito di Bitdefender. È possibile specificare una serie di opzioni di esecuzione, per esempio facendogli eseguire una scansione completa del sistema, disabilitare l’opzione di backup dei file o eliminare i file criptati dopo aver generato quelli decriptati. Il decryptor può essere utilizzato sia tramite interfaccia grafica che in maniera “silent” direttamente da console.
Nonostante Bitdefender abbia rilasciato una soluzione per i file criptati da MortalKombat, è importante fare attenzione alle email di phishing e ai file condivisi, e non eseguirli se non si è certi della loro provenienza.
Mag 30, 2025 0
Mag 30, 2025 0
Mag 27, 2025 0
Mag 23, 2025 0
Giu 13, 2025 0
Giu 12, 2025 0
Giu 11, 2025 0
Giu 10, 2025 0
Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Mag 27, 2025 0
Nel corso del “TRU Security Day 2025” di...Mag 26, 2025 0
I ricercatori di Akamai hanno individuato di recente...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Giu 13, 2025 0
Nel gennaio 2025, i ricercatori di Aim Labs hanno...Giu 12, 2025 0
Le reti air-gapped, ovvero fisicamente separate da Internet...Giu 11, 2025 0
Nell’aggiornamento di sicurezza di giugno Microsoft...Giu 10, 2025 0
Di recente Google ha agito su un bug che consentiva...Giu 10, 2025 0
In un contesto nazionale in cui il cyber crime colpisce...