Aggiornamenti recenti Novembre 24th, 2025 5:36 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- DeepSeek R1 produce codice vulnerabile con prompt “politicamente sensibili”
- CERT-AGID 15–21 novembre: attacchi a università, banche e PEC
- Come Firemon supporta i propri partner nel processo di migrazione da Skybox
- Sneaky2FA si evolve con una funzionalità Browser-in-the-Browser
- DragonForce evolve in un “cartello” ransomware e diventa più aggressivo
Rilasciato un decryptor gratuito per il ransomware di Key Group
I ricercatori di Eclectic IQ hanno rilasciato un decryptor gratuito per ripristinare i file compromessi dal ransomware di Key Group. I ricercatori sono riusciti a ottenere parte del codice del ransomware, individuando alcuni errori crittografici che gli hanno permesso di sviluppare un tool per decifrare i file delle vittime.
Key Group, conosciuto anche come KEYGROUP777, è un gruppo cybercriminale russo attivo da gennaio 2023. Stando alle informazioni raccolte dai ricercatori, il gruppo agisce esclusivamente per motivi economici e utilizza un gruppo telegram (keygroup777Tg) per negoziare i dettagli del riscatto con le vittime.
Pixabay
Il gruppo ha un ulteriore canale Telegram dove mette in vendita SIM, accessi remoti ai server webcam e informazioni personali delle vittime come il nome, l’indirizzo di residenza e il luogo di lavoro.
Il ransomware di Key Group
Il ransomware sviluppato dal gruppo utilizza l’algoritmo di cifratura AES in modalità Cipher Block Chaining utilizzando una password statica. La password viene calcolata utilizzando una funzione di derivazione con un valore di sale fisso. Proprio l’utilizzo di un valore fisso ha permesso ai ricercatori di sviluppare un tool per decifrare i file delle vittime.
L’analisi di Eclectic IQ ha rivelato che il ransomware non è sofisticato, come dimostra anche il fatto che i ricercatori abbiano sfruttato gli errori del gruppo per contrastare la sua attività.
Pixabay
Il ransomware è comunque in grado di disabilitare gli aggiornamenti di diverse soluzioni anti-malware e sfrutta diversi binari living-off-the-land, ovvero già presenti sul dispositivo della vittima, per disabilitare il ripristino dei data dopo la cifratura.
Il decryptor è uno script Python copiabile direttamente dal sito della compagnia ed eseguibile su ogni cartella contenente i file compromessi. Il tool, specificano i ricercatori, funziona solo per le versioni del ransomware successive al 3 agosto 2023, ovvero quelle con uno specifico valore di sale per la password di cifratura.
Al fine di prevenire le conseguenze di un attacco ransomware, i ricercatori di Eclectic IQ consigliano di usare l’autenticazione multifattore, limitare l’esecuzione di applicazioni sui dispositivi ed effettuare backup regolari, memorizzando i file sia offline che in cloud sfruttando le funzionalità di versionamento.
Condividi l'articolo
L'agenzia di cybersicurezza giapponese è stata hackerata per mesi
NTLM: rischi e tecniche per procedere alla dismissione di questo protocollo
Articoli correlati
Altro in questa categoria
Approfondimenti
-
DeepSeek R1 produce codice vulnerabile con prompt... Analizzando DeepSeek R1, un potente LLM dell’omonima... -
Come Firemon supporta i propri partner nel processo di... Lo scorso marzo Skybox Security, società israeliana di... -
DragonForce evolve in un “cartello” ransomware... Di recente la Threat Research Unit di Acronis ha analizzato... -
Rust riduce sensibilmente le vulnerabilità di memory... Dopo un anno dall’annuncio dell’aumento... -
Crescono le truffe ai danni dei consumatori, preoccupano... I consumatori continuano a essere colpiti molto duramente...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
DeepSeek R1 produce codice vulnerabile con prompt... Analizzando DeepSeek R1, un potente LLM dell’omonima...
-
CERT-AGID 15–21 novembre: attacchi a università, banche... Nel periodo compreso tra il 15 e il 21 novembre,... -
Come Firemon supporta i propri partner nel processo di... Lo scorso marzo Skybox Security, società israeliana di...
-
Sneaky2FA si evolve con una funzionalità... I ricercatori di Push Security hanno scoperto che gli... -
DragonForce evolve in un “cartello” ransomware... Di recente la Threat Research Unit di Acronis ha...
Ransomware: la serie
No posts found.