Aggiornamenti recenti Maggio 7th, 2024 2:00 PM
Lug 06, 2022 Redazione news Malware, News, RSS 0
I responsabili del ransomware AstraLocker hanno dichiarato a BleepingComputer che stanno chiudendo l’operazione e intendono passare al cryptojacking. Hanno anche inviato un archivio ZIP con i decrittatori alla piattaforma di analisi malware VirusTotal.
Gli analisti di BleepingComputer hanno scaricato l’archivio e hanno utilizzato con successo uno dei decrittatori per ottenere nuovamente accesso a dei file crittografati in una recente campagna di AstroLocker. Ritengono che gli altri servano a decrittare i file compromessi in campagne precedenti.
Anche se i cyber criminali non hanno rivelato il motivo della chiusura di AstraLocker, è probabile che sia da ricondurre alla visibilità portata all’operazione da recenti rapporti di analisti sul ransomware che avrebbero potuto mettere l’operazione nel mirino delle forze dell’ordine.
ReversingLabs ha infatti scoperto a fine giugno una nuova versione del malware, AstraLocker 2.0, che viene distribuita direttamente attraverso file di Microsoft Office utilizzati come esca in attacchi di phishing. Questo si distacca dalle comuni modalità operative dei gruppi ransomware che compromettono prima i dispositivi delle vittime, violandoli o acquistando i dati d’accesso sulla dark web.
ReversingLabs ha anche stabilito che un indirizzo di wallet della criptovaluta Monero indicato per il pagamento del riscatto è legato alla banda di cyber criminali del ransomware Chaos.
Emsisoft, una società di cybersicurezza nota per aiutare le vittime di ransomware a decriptare i dati, sta lavorando a un decriptatore universale per AstraLocker.
Apr 22, 2024 0
Apr 19, 2024 0
Apr 16, 2024 0
Mar 28, 2024 0
Mag 07, 2024 0
Mag 07, 2024 0
Mag 06, 2024 0
Mag 06, 2024 0
Mag 06, 2024 0
Gli scanner di vulnerabilità, ovvero i software usati per...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 07, 2024 0
A fine aprile i ricercatori di Kandji, piattaforma perMag 07, 2024 0
Gli attacchi di phishing non si fermano e i marchi...Mag 06, 2024 0
Questa settimana, il CERT-AGID ha identificato e analizzato...Mag 06, 2024 0
Gli scanner di vulnerabilità, ovvero i software usati per...Mag 06, 2024 0
Il Governo Federale della Germania, con il supporto della...