{"id":89501,"date":"2016-02-04T08:47:56","date_gmt":"2016-02-04T07:47:56","guid":{"rendered":"http:\/\/scomunicando.hopto.org\/notizie\/?p=89501"},"modified":"2022-01-15T12:16:35","modified_gmt":"2022-01-15T11:16:35","slug":"nuovi-virus-cryptolocker-storia-di-un-sequestro","status":"publish","type":"post","link":"https:\/\/www.scomunicando.it\/notizie\/nuovi-virus-cryptolocker-storia-di-un-sequestro\/","title":{"rendered":"NUOVI VIRUS – CRYPTOLOCKER: STORIA DI UN SEQUESTRO"},"content":{"rendered":"
\"CRYPTOLOCKER\"<\/a>Negli ultimi giorni si sono verificati numerosi casi di infezione dei PC aziendali da parte di un virus noto come CryptoLocker. Diversi professionisti, aziende ed utenti privati sono stati vittima del \u201cvirus del riscatto\u201d, causando In tutti i casi ingenti perdite economiche. L\u2019impossibilit\u00e0 di lavorare per diversi giorni, la perdita parziale o totale dei documenti e la corruzione degli archivi dei software gestionali rappresenta il minor danno che questo virus pu\u00f2 causare. Scopriamo di pi\u00f9.<\/header>\n

<\/p>\n

\n

\"CRYPTOLOCKER<\/a><\/p>\n

La minaccia<\/p>\n

I Ransomware sono una tipologia di malware che modificano i file sul proprio computer utilizzando la crittografia, rendendo di fatto i file inutilizzabili e richiedendo un riscatto per riaverne accesso. Il termine \u201cransom\u201d, tradotto letteralmente dall\u2019inglese significa proprio \u201criscatto\u201d. Questa famiglia di malware \u00e8 diffusa da diversi anni in diverse mutazioni, cambiando il metodo di infezione, la tipologia di tecnica crittografica utilizzata e la modalit\u00e0 per la richiesta del riscatto.<\/p>\n

Come avviene l\u2019infezione<\/p>\n

L\u2019infezione avviene solitamente tramite un allegato di una e-mail inviata da ignoti che comunica la presenza di un ordine o una fattura (da parte di Telecom, Equitalia, Fedex o altri sedicenti mittenti).<\/p>\n

Tale file, una volta scaricato ed aperto, manda in esecuzione il virus, che effettua una scansione dei documenti del sistema (file di Word, Excel, PDF, immagini) e li cripta con una chiave a 4096 bit, cambiandone l\u2019estensione e rendendoli inutilizzabili. Oltre alle cartelle Documenti, Desktop e Download dei sistemi Windows, vengono individuati e criptati i file presenti nelle unit\u00e0 di rete condivise (cartelle di rete connesse e presenti in Risorse del Computer, con lettere tipo Z:\\). Al contempo scrive diversi file .TXT con le istruzioni per pagare il riscatto e riavere indietro i propri documenti. Il titolo del file con le istruzioni contiene qualcosa del tipo \u201cHOW TO RECOVER YOUR FILE\u201d oppure \u201cHOW TO GET YOUR FILE BACK\u201d.<\/p>\n

L\u2019infezione avviene pi\u00f9 facilmente nei sistemi operativi Windows XP, Windows Server 2003 ma vi sono casi anche nei sistemi operativi pi\u00f9 recenti come Windows 7. La presenza dell\u2019antivirus (soprattutto se gratuito) \u00e8 inutile, in quanto il virus riesce ad eludere le protezioni.<\/p>\n

Le istruzioni per pagare il riscatto solitamente richiedono di collegarsi ad un sito web situato nel deep web (il web oscuro), attivo soltanto per un breve periodo di tempo dopo l\u2019infezione e raggiungibile tramite la rete TOR, una rete che permette di anonimizzare gli utenti ed i siti web.<\/p>\n

Il riscatto si aggira sui 500 dollari per i primi 5-7 giorni, raddoppia fino a 10-15 giorni dopo l\u2019infezione e viene dichiarato che non sar\u00e0 possibile recuperare i file oltre il tempo massimo.<\/p>\n

Il pagamento del riscatto avviene tramite la moneta virtuale BitCoin, acquistabile presso diverse agenzie online mediante il pagamento con carta di credito ed inviabile al destinatario indicando un codice alfanumerico secondo gli esperti di di BitQH<\/a><\/span>. A pagamento avvenuto, viene rilasciato un codice di transazione (Transaction ID) che va comunicato al creditore a conferma dell\u2019operazione.<\/p>\n

Cosa fare e cosa non fare<\/strong><\/p>\n

Qualora si avesse il dubbio di essere stati infettati \u00e8 necessario disconnettere immediatamente il PC dalla rete e riavviarlo. Solitamente il virus non si riattiva e quindi non prosegue nelle sue operazioni.<\/strong><\/p>\n

Non collegate al PC infetto Hard Disk o pendrive USB perch\u00e8 potrebbero essere infettate.<\/strong><\/span><\/p>\n

Sicuramente pagare il riscatto non \u00e8 legale e non \u00e8 neanche eticamente corretto, ma se si vuole avere una qualche possibilit\u00e0 di recuperare i file in futuro (quando verr\u00e0 sviluppato un software di decriptazione adatto a combattere questo virus) \u00e8 necessario che il PC con il virus non venga formattato in quanto la chiave pubblica di crittografia o degli altri riferimenti del virus sono contenuti nel PC infetto<\/strong><\/span>.<\/p>\n

DrWeb, una agenzia di sicurezza informatica russa, sta lavorando sui metodi per combattere alcune versioni di CryptoLocker e potrebbe in un futuro prossimo riuscire a trovare una soluzione al problema (http:\/\/antifraud.drweb.com\/encryption_trojs\/?lng=it<\/a>).<\/p>\n

Attualmente l\u2019agenzia dichiara che il recupero \u00e8 possibile nel 10% dei casi.<\/p>\n

Sempre DrWeb mette a disposizione una pagina per inoltrare una richiesta di analisi dei file crittografati al seguente indirizzo\u00a0https:\/\/support.drweb.com\/new\/free_unlocker\/for_decode\/?lng=en<\/a><\/p>\n

Come prevenire<\/strong><\/p>\n

Non esistendo una \u201ccura\u201d efficace, l\u2019unico modo \u00e8 quello di prevenire.<\/p>\n

Scopriamo come:<\/p>\n