{"id":27175,"date":"2016-02-26T15:13:34","date_gmt":"2016-02-26T14:13:34","guid":{"rendered":"https:\/\/www.artera.net\/it\/blog\/?p=27175"},"modified":"2023-02-27T14:19:40","modified_gmt":"2023-02-27T14:19:40","slug":"attenzione-ritorna-ransomware-cryptolocker","status":"publish","type":"post","link":"https:\/\/www.artera.net\/it\/sviluppo\/attenzione-ritorna-ransomware-cryptolocker\/","title":{"rendered":"ATTENZIONE: ritorna il ransomware Cryptolocker"},"content":{"rendered":"

Cryptlocker<\/strong> \u00e8 un virus conosciuto da tutti gli addetti ai lavori ma anche da molti utenti normali i quali, con tutta probabilit\u00e0, ne hanno sentito parlare nella primavera\u00a02015 quando, in seguito ad un’importante ondata di attacchi, anche le maggiori testate giornalistiche italiane ne hanno parlato.<\/p>\n

L’interesse nei confronti di questo virus \u00e8 poi andato calando nel tempo fino a tornare di nuovo alla ribalta nelle ultime settimane. Una nuova ondata di attacchi<\/strong> \u00e8 infatti in atto, segnalata dalla Polizia Postale e delle Comunicazioni<\/strong>.<\/p>\n

Cryptolocker \u00e8 un ransomware<\/strong> ovvero un virus che cripta i dati presenti su un computer e chiede un riscatto per effettuare la decriptazione. Il malware colpisce solamente il sistema operativo Windows e solitamente si trasmette via email.<\/p>\n

Il virus \u00e8 rimasto pressoch\u00e9 invariato nel corso degli anni. Il messaggio inoltrato via email \u00e8 tuttavia cambiato nelle diverse varianti che si sono osservate fino ad oggi.<\/p>\n

Nel 2015 l’utente malcapitato riceveva un messaggio in cui si notificava l’avvenuta ricezione di un reso e in cui veniva promesso il rimborso relativo (pari anche a 1000\u20ac). L’utente era quindi invitato ad aprire la fattura allegata che tuttavia era in formato .cab ed era proprio il virus. Nella variante 2016 l’utente riceve invece la notifica dell’avvenuta spedizione di alcuni prodotti. La richiesta in questo caso \u00e8 l’apertura di un link oppure di un allegato (.zip o .pdf) che provoca l’attivazione del virus<\/strong>. Il mittente del messaggio \u00e8 solitamente un ente, una banca o un gestore di servizi.<\/p>\n

Ci\u00f2 che certamente ha incrementato l’efficacia di Cryptolocker rispetto ad altre frodi via email \u00e8 l’insolita correttezza grammaticale dei messaggi inviati<\/strong>. Spesso infatti, in caso di email fraudolente, si possono riconoscere diversi errori all’interno delle frasi, che in questo caso sono del tutto assenti.<\/p>\n

Come abbiamo detto in precedenza, Cryptolocker \u00e8 di tipo ransomware. Una volta attivato, il virus esegue delle copie criptate dei file e ne cancella l’originale. Viene poi mostrata all’utente una finestra che notifica l’impossibilit\u00e0 di accesso ai dati e chiede il pagamento di un riscatto<\/strong> (in BitCoin).<\/p>\n

Decriptare i file \u00e8 praticamente impossibile. L’algoritmo criptografico<\/strong> utilizzato \u00e8 troppo complesso per riuscire ad identificare rapidamente la chiave con attacchi di tipo brute-force. \u00e8 possibile provare a recuperare i propri dati eliminati attraverso appositi software ma le probabilit\u00e0 di riuscita sono molto basse.<\/p>\n

Se si viene infettati le best-practice sono:<\/p>\n