Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Scardinato il sistema crittografico del ransomware Bart

Lug 26, 2016 Marco Schiaffino Malware, News, Ransomware 0

Il malware utilizza gli archivi ZIP protetti da password per prendere in ostaggio i file della vittima e chiedere un riscatto. I ricercatori di AVG, però, hanno trovato il modo di recuperarli.

Quando è comparso, il ransomware Bart ha suscitato un moto di ammirazione in molti analisti. Nella battaglia tra cyber-criminali ed esperti di sicurezza, infatti, sembrava che la partita si giocasse sull’uso di sistemi sempre più sofisticati di crittografia. Gli autori di Bart, invece, erano riusciti a creare un ransomware utilizzando un semplice sistema di compressione ZIP protetto da password.

La festa, però, è durata poco. I ricercatori di AVG hanno infatti trovato il modo di recuperare i file compressi dal malware. Tutto quello che serve, in fondo, è… un po’ di fortuna. Per decrittare i file, infatti, serve avere la versione originale di un qualsiasi file codificato dal ransomware.

Utilizzando un file non crittografato e il suo equivalente modificato da Bart, è possibile recuperare tutti i dati.

Può essere una copia di un documento memorizzata su una chiave USB, caricata su Internet o inviata via email. Una volta recuperato l’originale e lo ZIP creato da Bart, è sufficiente utilizzare lo strumento messo a punto dai ricercatori AVG per individuare la chiave utilizzata per crittografare i file e risalire così alla password che permette di recuperare tutti i dati.

Il software (scaricabile da qui) sfrutta una procedura guidata che consente di decodificare tutti i file colpiti da Bart e contiene anche alcuni suggerimenti riguardo le cartelle in cui è possibile trovare i file originali non crittografati.

Condividi l'articolo