Ransomware che colpisce in posa come Windows Update

Ransomware che colpisce in posa come Windows Update

Timestamp: 8 settembre 2016 1:16

ransomware Momento della lettura: 2 verbale

Fantom, un nuovo ransomware scoperto di recente, colpisce sotto mentite spoglie come un legittimo aggiornamento di Microsoft Windows. Quindi induce gli utenti a scaricarlo, aprendo così la strada alla violazione dei dati ...
Il ricercatore di malware Jakub Kroustek della società di sicurezza AVG ha scoperto questo malware piuttosto sofisticato.

Il ransomware, come sappiamo, si riferisce al malware che aiuta gli hacker a bloccare i sistemi e crittografare i file degli utenti in modo tale che non possano essere aperti o utilizzati. Il ransomware interrompe anche l'esecuzione delle app. Pertanto, la persona interessata dovrà pagare un riscatto agli hacker per riportare il proprio sistema in pista o per aprire e utilizzare file e app. Gli attacchi ransomware stanno aumentando di numero in questi giorni; molte sono le organizzazioni che sono cadute in preda a ransomware attacchi negli ultimi mesi.

Come funziona Fantom ...

Fantom, che è un ransomware basato sul progetto open source EDA2 ransomware, viene visualizzato con una schermata Windows Update falsa. Questa schermata di aggiornamento ti porta a credere che Windows stia installando un nuovo aggiornamento critico. Anche le proprietà del file per il ransomware ti farebbero credere che, affermando che proviene da Microsoft e avrà la descrizione del file come "Aggiornamento critico".

Indotto a credere che sia un vero aggiornamento di Windows, potresti eseguirlo. Questo renderà il ransomware estrarre ed eseguire un altro programma incorporato chiamato WindowsUpdate.exe e verrà visualizzata una schermata Windows Update falsa. Questa schermata si sovrapporrà a tutte le finestre attive e non sarai in grado di passare a qualsiasi altra applicazione aperta. In questa schermata di aggiornamento vedresti una percentuale che ti induce a credere che l'aggiornamento di Windows stia avvenendo mentre in realtà i tuoi file vengono crittografati all'aumentare della percentuale. Sebbene la combinazione di tasti Ctrl + F4 possa aiutarti a chiudere questa schermata se lo desideri, la crittografia dei file andrebbe avanti in background.

Fantom, come altri ransomware basati su EDA2, genererà una chiave AES-128 casuale e la crittograferà utilizzando RSA. Quindi verrà caricato nel server Command & Control degli sviluppatori di malware. Quindi esegue la scansione delle unità locali per i file che contengono estensioni di file mirate. Questi file vengono crittografati utilizzando la crittografia AES-128, a ogni file crittografato verrà aggiunta l'estensione .fantom. Nelle cartelle in cui Fantom crittografa i file, verrà creata anche una richiesta di riscatto DECRYPT_YOUR_FILES.HTML. Quando la crittografia è terminata, Fantom creerà due file batch che vengono eseguiti; questi cancelleranno le copie shadow del volume e la falsa schermata di aggiornamento che avevi ottenuto in precedenza.

Poi finalmente arriva la nota di riscatto chiamata DECRYPT_YOUR_FILES.HTML. Questo avrà la menzione che il ripristino dei tuoi dati sarebbe possibile solo acquistando password da loro. Ci saranno le istruzioni per e-mail fantomd12@yandex.ru o fantom12@techemail.com in modo da poter ricevere le istruzioni di pagamento. Ti avvisiamo inoltre di non provare a ripristinare i file dicendo che potrebbe distruggere completamente i tuoi dati.

Anche se gli hacker usano tattiche diverse per colpire ransomware, la strategia utilizzata nel caso di Fantom è intelligente. Gli aggressori imitano uno schermo che la maggior parte degli utenti, compresi gli utenti aziendali, riconosce e persino si fida; è relativamente facile indurre le persone a credere di ottenere un legittimo aggiornamento di Windows e quindi a scaricare Fantom. Questo potrebbe essere un indicatore di una tendenza piuttosto pericolosa per quanto riguarda il malware in generale e il ransomware in particolare.

Attacchi ransomware

Software di protezione da ransomware

INIZIA LA PROVA GRATUITA OTTIENI IL TUO SCORECARD DI SICUREZZA ISTANTANEO GRATUITAMENTE

Timestamp:

Di più da Sicurezza informatica Comodo