Aggiornamenti recenti Ottobre 9th, 2026 11:19 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Midnight Mimosa, ancora malware Android installato prima dell’acquisto
- Bitdefender crea una VPN per gli agenti AI
- No Hat 2026, a Bergamo l’hacking incontra AI, cyber-spionaggio e droni
- Claude evade (di nuovo) e attacca tre aziende reali
- Hugging Face violata da un agente AI: gli attacchi autonomi sono arrivati
Rilasciato un decryptor gratuito per il ransomware di Key Group
I ricercatori di Eclectic IQ hanno rilasciato un decryptor gratuito per ripristinare i file compromessi dal ransomware di Key Group. I ricercatori sono riusciti a ottenere parte del codice del ransomware, individuando alcuni errori crittografici che gli hanno permesso di sviluppare un tool per decifrare i file delle vittime.
Key Group, conosciuto anche come KEYGROUP777, è un gruppo cybercriminale russo attivo da gennaio 2023. Stando alle informazioni raccolte dai ricercatori, il gruppo agisce esclusivamente per motivi economici e utilizza un gruppo telegram (keygroup777Tg) per negoziare i dettagli del riscatto con le vittime.
Pixabay
Il gruppo ha un ulteriore canale Telegram dove mette in vendita SIM, accessi remoti ai server webcam e informazioni personali delle vittime come il nome, l’indirizzo di residenza e il luogo di lavoro.
Il ransomware di Key Group
Il ransomware sviluppato dal gruppo utilizza l’algoritmo di cifratura AES in modalità Cipher Block Chaining utilizzando una password statica. La password viene calcolata utilizzando una funzione di derivazione con un valore di sale fisso. Proprio l’utilizzo di un valore fisso ha permesso ai ricercatori di sviluppare un tool per decifrare i file delle vittime.
L’analisi di Eclectic IQ ha rivelato che il ransomware non è sofisticato, come dimostra anche il fatto che i ricercatori abbiano sfruttato gli errori del gruppo per contrastare la sua attività.
Pixabay
Il ransomware è comunque in grado di disabilitare gli aggiornamenti di diverse soluzioni anti-malware e sfrutta diversi binari living-off-the-land, ovvero già presenti sul dispositivo della vittima, per disabilitare il ripristino dei data dopo la cifratura.
Il decryptor è uno script Python copiabile direttamente dal sito della compagnia ed eseguibile su ogni cartella contenente i file compromessi. Il tool, specificano i ricercatori, funziona solo per le versioni del ransomware successive al 3 agosto 2023, ovvero quelle con uno specifico valore di sale per la password di cifratura.
Al fine di prevenire le conseguenze di un attacco ransomware, i ricercatori di Eclectic IQ consigliano di usare l’autenticazione multifattore, limitare l’esecuzione di applicazioni sui dispositivi ed effettuare backup regolari, memorizzando i file sia offline che in cloud sfruttando le funzionalità di versionamento.
Condividi l'articolo
L'agenzia di cybersicurezza giapponese è stata hackerata per mesi
NTLM: rischi e tecniche per procedere alla dismissione di questo protocollo
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Midnight Mimosa, ancora malware Android installato prima... La campagna scoperta da Bitdefender colpisce dispositivi... -
Hugging Face violata da un agente AI: gli attacchi autonomi... Per anni l’idea di un attacco informatico condotto... -
La guerra ucraina cambia la sicurezza delle infrastrutture... La guerra in Ucraina non si combatte solo sul terreno, nel... -
AI, il nuovo fronte della sicurezza: il red teaming diventa... L’intelligenza artificiale sta entrando nelle aziende... -
Infrastrutture Critiche e Geopolitica: è l’Era... Il nuovo assetto geopolitico mondiale ha messo a nudo una...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
Midnight Mimosa, ancora malware Android installato prima... La campagna scoperta da Bitdefender colpisce dispositivi...
-
Bitdefender crea una VPN per gli agenti AI Forse in pochi ci avevano pensato, ma dal momento che... -
No Hat 2026, a Bergamo l’hacking incontra AI,... Il 10 ottobre torna la conferenza internazionale dedicata... -
Claude evade (di nuovo) e attacca tre aziende reali Sembra proprio che tenere a bada i modelli IA sia... -
Hugging Face violata da un agente AI: gli attacchi autonomi... Per anni l’idea di un attacco informatico condotto...
Ransomware: la serie
No posts found.