Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Più malware per tutti: ecco il ransomware low-cost

Giu 08, 2016 Marco Schiaffino Minacce, News, Ransomware, Trojan 0

Nel commercio, ma anche nel cyber-crimine, è fondamentale aver bene presente il target di clienti a cui ci si rivolge. E in un periodo di crisi economica, proporre soluzioni low-cost è di sicuro una strategia vincente.

C’è poco da stupirsi, quindi, nel registrare la comparsa di un ransomware “a prezzi popolari” come il nuovo Blackshades.

Il malware, che ha fatto la sua comparsa negli Stati Uniti e in Russia, non differisce molto dai suoi colleghi in quanto a funzionalità.

Una volta installato, avvia la cifratura dei file prendendo di mira, tra le altre cose, immagini, documenti, cartelle del desktop e musica. I file crittografati usando una chiave RSA a 4096 bit e vengono memorizzati con l’estensione .silent.

Solito messaggio con la richiesta di riscatto, ma i cyber-criminali non hanno grandi pretese: gli bastano 30 dollari.

La richiesta di riscatto, però, è particolarmente economica: solo 30 dollari che possono essere pagati in Bitcoin a un account indicato nel documento che chiede il riscatto.

In alternativa, però, ci si può anche collegare a un sito Web che permette una pratica procedura guidata e consente di effettuare il pagamento con il più accessibile PayPal.

Una scelta che ha ben pochi precedenti, visto che i pagamenti attraverso il servizio creato da eBay garantisce (almeno in teoria) la tracciabilità delle transazioni.

Non abbiamo confidenza con i Bitcoin? Possiamo sempre pagare usando PayPal.

Prezzi stracciati e modalità di pagamento accessibili per tutti, però, non sono le uniche caratteristiche anomale di questo ransomware.

All’interno del suo codice, infatti, ci sono numerosi “easter egg” attraverso i quali gli autori del malware si sono divertiti a sfottere gli esperti di sicurezza.

Come riportato da Lawrence Abrams in un post su BleepingComputer, nel codice ci sono stringhe codificate con messaggi del tipo “non puoi decifrare questo incubo di algoritmo, idiota” e “non puoi violarmi, sono troppo tosto”.

Condividi l'articolo