SICUREZZA IT- Partner Data: soluzioni antivirus PT MultiScanner

LAVORO-Hara Risorse Umane: opportunità di carriera in Italia

14 gennaio 2016 Comments Off on SICUREZZA IT-Eset: individuato ransomware che finge di servire per Google Chrome Commerciale

SICUREZZA IT-Eset: individuato ransomware che finge di servire per Google Chrome

I ricercatori della Eset, società che produce software antivirus, hanno individuato un nuovo ramsomware che finge di essere il file necessario a eseguire il browser Chrome di Google.

Il ransomware, un tipo di malware che limita l’accesso del dispositivo che infetta e chiede un riscatto da pagare per rimuovere il blocco, si chiama Win32/Filecoder.NFR e funziona come un ‘Ransomware as a service’ (Raas) collegato a un server nascosto nella rete Tor (acronimo di The Onion Router, necessario per navigare nel Deep Web). Da lì, i criminali informatici possono scegliere cosa il malware infetterà nel sistema della vittima, quanti bitcoin chiedere come riscatto e quale messaggio intimidatorio mostrare sullo schermo. I criminali informatici possono inoltre controllare le statistiche sulla quantità di utenti infettati e il numero di vittime che ha effettivamente pagato il riscatto.

Secondo i dati di Live Grid, la tecnologia Cloud di Eset che identifica le minacce informatiche globali per numero di rilevazioni, i ransomware della famiglia Filecoder rappresentano una seria minaccia per gli internauti italiani, che nella prima settimana di gennaio sono stati i più colpiti a livello mondiale, con un picco di infezioni registrate del 6,35%.

Una volta che il file si installa sul sistema e viene eseguito – spiega la Eset -, decomprime tutti i suoi file pericolosi nella cartella dei file temporanei e si configura per essere eseguito a ogni avvio del sistema. Il file dannoso, chrome.exe, si presenta proprio come il file originale del popolare browser web Chrome. Tuttavia, analizzando le sue proprietà sarà facile notare che non è firmato digitalmente, e che le informazioni sulla versione e sul nome del prodotto sono state cancellate.

Le estensioni dei file che il ransomware può crittografare sono oltre un centinaio e tra queste sono presenti le più comuni come j6 .txt, .doc, .jpg, .gif, .AVI, .MOV, e MP4. Un altro dettaglio degno di nota che differenzia Filecoder.NFR da altre minacce simili è la sua grande dimensione, circa 45 MB, a dispetto delle dimensioni usualmente piccole dei ransomware. Questo probabilmente poiché Filecoder.NFR cerca di ingannare l’utente fingendo le stesse dimensioni del file originale.

Per diffondersi questa nuova minaccia sfrutta i classici metodi usati dai cybercriminali per infettare le macchine delle vittime, come siti web pericolosi, attacchi Drive-by-download, allegati alle e-mail e l’uso di altri Trojan-Downloader o di backdoor.

I file vengono criptati usando una codifica Aes con chiave a 128 bit, generando una nuova chiave per ogni documento codificato. Quest’ultima viene crittografata usando l’algoritmo Rsa e viene ottenuta una chiave pubblica dal server C2 durante la prima comunicazione.

Comments are closed.