Cryptowall, irrompe nuovamente in rete con la ormai nota versione 3.0
Cryptowall è uno dei peggiori esponenti della famiglia dei ransomware, malware che colpiscono il computer crittografando tutti i dati presenti all’interno del terminale, dando la possibilità all’utente di decriptarli solo attraverso il pagamento di un riscatto. Tra la fine del 2014 e l’inizio del 2015, in un lasso di tempo lungo 100 giorni, l’inarrestabile Cryptowall 3.0 ha estorto agli utenti circa 30 milioni di dollari, crittografando l’intera libreria musicale di un’ emittente radiofonica del Michigan e tenendo sotto scacco 3 studi legali in British Columbia per diverso tempo.
Il ransomware in questione, segue il modus operandi degli altri esponenti della sua famiglia, contagiando il computer tramite e mail, spesso inviate da contatti già noti alla vittima, o dall’apertura di quelli che di primo acchitto potrebbero sembrare innocui file sparsi in giro per la rete, che sotto mentite spoglie, in un secondo momento sono soliti rivelarsi come l’incubo peggiore di ogni internauta.
Contratto il virus, i file all’interno del terminale, dalle foto di famiglia ai documenti bancari personali, verranno crittografati con una chiave RSA a 2048 bit, così da rendere impossibile il recupero della stessa mediante l’utilizzo di qualsiasi tool, data l’inedita evoluzione del software.
L’utente scoprirà ben presto di essere infetto, poiché al posto dei suoi documenti (video, foto, ecc…), saranno presenti in ogni cartella 4 file con estensione diversa. Di questi, tre saranno tutti uguali ed uno solo, con estensione .LNK, sarà il link diretto alla rete onion da dove alla vittima sarà intimato di pagare il riscatto.
A quel punto, dato lo scarso margine di risoluzione, sarà bene spegnere il computer per contenere l’infezione, poichè la nuova versione di Cryptowall tenterà di eliminare tutti i back up, i file shadow e anche i file cancellati recuperabili.
Anche in Italia il ransomware sta mietendo le sue vittime, per lo più aziende ed uffici.
Non lasciare le chiavi della tua vita in mano ai cyber criminali, contattaci per una consulenza.