logo_toms
  • HOME
  • Tom’s hardware
  • Game Division
  • MobileLabs
  • Cultura Pop
  • MotorLabs
  • B2BLABS
  • More
  • forum
  • offerte
  • forum
hammer_toms
  • HOME
  • Tom’s hardware
  • Game Division
  • MobileLabs
  • Cultura Pop
  • MotorLabs
  • B2BLABS
  • More
  • forum
  • offerte
  • forum
  • Recensioni
  • The Division 2
  • Google Stadia
  • Windows May Update
  • Snapdragon
  • Amazon Echo
  • AMD Ryzen 3000
  • Codici sconto
Sicurezza

Nuovi ransomware avanzano, ora anche via SMS. I consigli dell’Europol per evitare di pagare

Tom's Hardware vive grazie al suo pubblico. Quando compri qualcosa dai nostri link, potremmo guadagnare una commissione. Scopri di più

Sicurezza

Nuovi ransomware avanzano, ora anche via SMS. I consigli dell’Europol per evitare di pagare

di Alessandro Crea martedì 30 Luglio 2019 12:39
  • 2 min
  • vai ai commenti
Più informazioni su
  • android
  • Europol
  • Malware
  • Ransomware
  • Sicurezza

Se avete uno smartphone con Android state in guardia: ESET, nota azienda di sicurezza che produce l’antivirus NOD32, ha lanciato l’allarme per un nuovo ransomware che si diffonde tramite SMS. Questa nuova versione, chiamata Android/Filecoder.C, si è diffuso attraverso alcuni topic di Reddit dedicati agli adulti e, per un breve periodo di tempo, anche tramite la nota community di sviluppatori XDA e utilizza la lista di contatti della vittima per diffondersi ulteriormente tramite l’invio di SMS contenti link malevoli.

‎”La campagna che abbiamo scoperto è contenuta e piuttosto dilettantesca. Inoltre, il ransomware stesso è difettoso – soprattutto per quanto riguarda la crittografia che è scarsamente implementata. I file crittografati possono essere recuperati senza aiuto da parte degli aggressori. Tuttavia, se gli sviluppatori risolveranno questi difetti e la distribuzione continuerà, questo nuovo ransomware potrebbe diventare una seria minaccia”, ha avvertito Lukáš Štefanko, ricercatore ESET che ha guidato la ricerca su Android/Filecoder.C.

In questi ultimi anni questo particolare tipo di virus che blocca l’accesso ai propri file e a quelli di sistema tramite cifratura è diventato sempre più diffuso, producendo in alcuni casi anche ingenti danni all’amministrazione pubblica e alle aziende, oltre che ai singoli utenti. Per fortuna esiste No More Ransom, un progetto messo a punto dall’Europol, che negli ultimi tre anni ha aiutato già oltre 200mila vittime di estorsioni informatiche, impedendo che 108 milioni di dollari finissero nelle mani dei criminali.

Il sito, frutto della collaborazione tra 150 partner pubblici e privati, mette gratuitamente a disposizione strumenti per combattere 109 famiglie diverse di ransomware. Disponibile in 35 lingue, ha già avuto oltre 3 milioni di visitatori unici, provenienti da 188 Paesi diversi.

Sostanzialmente si tratta di un database o repository delle chiavi e delle applicazioni che sono in grado di sbloccare e decriptare i dati colpiti da diversi tipi di ransomware. Fino ad oggi risultato già completamente decriptati i ransomware delle famiglie Iams00rry, ZeroFucks, Mira, GandCrab (V1, V4 e V5, fino alla versione V5.2), GetCrypt, JSWorm 2.0, MegaLocker, ZQ, Pewcrypt, HKCrypt, Planetary e Aurora.

L’uso è assai semplice. Dalla home basterà cliccare sul tasto Sì, in risposta alla domanda sulla necessità di aiuto. In questo modo si sarà reindirizzati su un’altra pagina dove Crypto Sheriff vi aiuterà a verificare l’esistenza di un’eventuale soluzione di decifratura, nel caso indirizzandovi alla pagina da cui scaricare i tool adatti. Per farlo è necessario:

  • Caricare sul sito due file criptati dal ransomware
  • Scrivere l’indirizzo e-mail, l’URL della pagina web, dell’indirizzo di bitcoin o onion che appare nella richiesta di riscatto o, in alternativa, caricare un file, txt o html, con il messaggio di ricatto lasciato dai criminali.
di Alessandro Crea
martedì 30 Luglio 2019 12:39
  • 2 min
  • vai ai commenti
Shares
Più informazioni su
  • android
  • Europol
  • Malware
  • Ransomware
  • Sicurezza

Scarica gratis

l'app di Tom's Hardware
Vuoi ricevere aggiornamenti sui tuoi topics preferiti ogni giorno? Iscriviti alla newsletter
Leggi i commenti
toms_logo_white_footer
  • Privacy
  • Chi siamo
  • Contattaci
  • Feed RSS
  • Codici sconto
Google Play
App Store

3LABS S.R.L. • Via Dante 16 - Milano (MI) 20121
CF/P.IVA: 04146420965 - REA: MI - 1729249 - Capitale Sociale: 10.000 euro

Testata giornalistica associata all'USPI Unione Stampa Periodica Italiana, registrata presso il Tribunale di Milano, nr. 285 del 9/9/2013 - Direttore: Andrea Ferrario

Copyright © 2022 - 3Labs Srl. - Tutti i diritti riservati. - credits: logo_edinet


Da non perdere su Tom's Hardware
Neo Geo Mini
Neo Geo Mini: la bellissima retro console in sconto del 40%!
Lo splendido Neo Geo Mini è in sconto su Amazon del 40%! Un'occasione ottima per collezionisti ed amanti del retro…
2 di Tom's Hardware - 32 minuti fa
  • Console
  • NEO GEO Mini
  • Offerte Amazon
  • Offerte Console
  • Offerte e Sconti
  • Offerte Gaming
  • Offerte Videogiochi
  • Retro console
2
Offerta
 iRobot Roomba i3152
Oltre 120€ di sconto sul robot aspirapolvere iRobot Roomba i3152!
iRobot Roomba i3152 è un aspirapolvere robot efficiente e smart, oggi in sconto di ben 120 euro su Amazon!
2 di Tom's Hardware - 4 ore fa
  • Aspirapolvere Robot
  • elettrodomestici
  • Offerte e Sconti
  • Offerte Elettrodomestici
  • Offerte robot aspirapolvere
  • roomba
2
Offerta