Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Set 05, 2023 Marina Londei Attacchi, Hacking, In evidenza, Minacce, News, Ransomware, RSS 0
I ricercatori di Eclectic IQ hanno rilasciato un decryptor gratuito per ripristinare i file compromessi dal ransomware di Key Group. I ricercatori sono riusciti a ottenere parte del codice del ransomware, individuando alcuni errori crittografici che gli hanno permesso di sviluppare un tool per decifrare i file delle vittime.
Key Group, conosciuto anche come KEYGROUP777, è un gruppo cybercriminale russo attivo da gennaio 2023. Stando alle informazioni raccolte dai ricercatori, il gruppo agisce esclusivamente per motivi economici e utilizza un gruppo telegram (keygroup777Tg) per negoziare i dettagli del riscatto con le vittime.
Pixabay
Il gruppo ha un ulteriore canale Telegram dove mette in vendita SIM, accessi remoti ai server webcam e informazioni personali delle vittime come il nome, l’indirizzo di residenza e il luogo di lavoro.
Il ransomware sviluppato dal gruppo utilizza l’algoritmo di cifratura AES in modalità Cipher Block Chaining utilizzando una password statica. La password viene calcolata utilizzando una funzione di derivazione con un valore di sale fisso. Proprio l’utilizzo di un valore fisso ha permesso ai ricercatori di sviluppare un tool per decifrare i file delle vittime.
L’analisi di Eclectic IQ ha rivelato che il ransomware non è sofisticato, come dimostra anche il fatto che i ricercatori abbiano sfruttato gli errori del gruppo per contrastare la sua attività.
Pixabay
Il ransomware è comunque in grado di disabilitare gli aggiornamenti di diverse soluzioni anti-malware e sfrutta diversi binari living-off-the-land, ovvero già presenti sul dispositivo della vittima, per disabilitare il ripristino dei data dopo la cifratura.
Il decryptor è uno script Python copiabile direttamente dal sito della compagnia ed eseguibile su ogni cartella contenente i file compromessi. Il tool, specificano i ricercatori, funziona solo per le versioni del ransomware successive al 3 agosto 2023, ovvero quelle con uno specifico valore di sale per la password di cifratura.
Al fine di prevenire le conseguenze di un attacco ransomware, i ricercatori di Eclectic IQ consigliano di usare l’autenticazione multifattore, limitare l’esecuzione di applicazioni sui dispositivi ed effettuare backup regolari, memorizzando i file sia offline che in cloud sfruttando le funzionalità di versionamento.
Lug 23, 2024 0
Lug 22, 2024 0
Lug 19, 2024 0
Lug 15, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...