Maestro Roberto - Tecnologie e didattica

Per iscriversi alla newsletter Maestro Roberto inviare una mail all'indirizzo info@robertosconocchini.it con oggetto Iscrizione newsletter e testo vuoto

Ransomware: l'ultima frontiera dei virus E-mail
Risorse - Sicurezza
Scritto da Administrator   
Lunedì 02 Febbraio 2015 14:21
smaller text tool iconmedium text tool iconlarger text tool icon

 

immagine: newsbtc.com/2015/01/26/bitcoin-ransomware-ctb-locker-loose-watch-spam-folders/

Nel panorama già complesso ed insidioso degli attacchi informatici ci mancavano solo i virus... con richiesta di riscatto!

Si chiamano Ransomware e sono dei trojan progettati per estorcere denaro alle loro vittime. Un ransomware richiede infatti un pagamento in cambio dell'annullamento delle modifiche che un particolare virus trojan ha apportato al computer "infettato".

Queste modifiche possono essere:

  • la crittografia dei dati memorizzati sul disco della vittima, impedendo in tal modo l'accesso alle informazioni
  • il blocco del normale accesso al sistema della vittima.

Un ransomware riesce a penetrare nei pc attraverso due modalità: attraverso e-mail di phishingquando si accede a un sito Web contenente un programma nocivo.

Una volta installato, il virus crittografa le informazioni memorizzate sul computer della vittima oppure impedisce il normale funzionamento del computer, lasciando anche un messaggio con una richiesta di pagamento per decrittografare i file o ripristinare il sistema. Nella maggior parte dei casi, la richiesta di riscatto appare quando l'utente riavvia il computer dopo l'avvenuta infezione.

Sono moltissime le varianti dei ransomware, ma uno dei più diffusi è CTB-Locker che richiede un riscatto di 200/500 euro circa 4 giorni dopo essere entrato in azione ed avere crittografato i file dei computer. Trascorso questo tempo i file colpiti diventano irrecuperabili.

La diffusione di CTB-Locker avviene attraverso la posta elettronica e l'infezione si attiva aprendo l'allegato contenuto in una e-mail contenente le informazioni su uno pseudo acquisto di materiale informatico.

Come difendersi da questa ennesima insidia?  Ricordate innanzitutto di non aprire mai messaggi di posta elettronica contenenti allegati da utenti sconosciuti. Sappiate che i messaggi di posta elettronica contenenti malware sono frutto di tenciche di ingegneria sociale (dall'inglese social engineering) particolarmente subdole e in grado di trarre in inganno.

Altra raccomandazione è quella di tenere sempre l'antivirus aggiornato, considerata la mutazione pressochè quotidiana di questi trojan. 

Attenzione infine a fidarvi di pagine web che vi invitano a scaricare software gratuiti, indicati come soluzioni ideali per rimuovere CTB-Locker e decriptare i file compromessi. Occhio... sono a loro volta untori di malware! 

Articoli correlati

Written on 17 Giugno 2016, 16.17 by maestroroberto
Il bullismo è da sempre un comportamento violento, fisico o psicologico, che viene solitamente messo in atto verso i soggetti...
Written on 09 Maggio 2023, 18.19 by maestroroberto
La nostra vita si svolge sempre più online, e questo vale soprattutto per i più giovani. Gli studenti, in particolare, non solo...
Written on 16 Giugno 2016, 21.23 by maestroroberto
La competizione per decretare la migliore nazionale di calcio europea è iniziata da poco e l’avventura azzurra è partita con...
Written on 10 Marzo 2022, 08.20 by maestroroberto
Ci sono delle amicizie di cui essere orgogliosi e per le quali occorre ringraziare il www. Per quello che mi riguarda, Paola Limone è...
Written on 18 Maggio 2016, 15.12 by maestroroberto
immagine: www.gpg4win.org 123456. password. 12345678. qwerty. 12345: tutte queste password sono facili da ricordare, veloci da...
Written on 20 Luglio 2016, 17.29 by maestroroberto
Tra i principali tormentoni dell'estate 2016 un posto di primissimo piano spetta certamente a Pokemon Go, il gioco che utilizza la...