#cryptolocker

Ora, leggendo dell'attacco informatico alla nostra rete ferroviaria, comincio a pensare che forse sono stato un facile indovino quando ho parlato dei rischi a cui ci espone l'insicurezza dei nostri sistemi telematici.

"Questa volta, poi, temo che quella verrà (e voglia il cielo che non venga) sarà anche una cyberguerra. La Russia oltre a chiuderci la canna del gas, penetrerà anche nei nostri deboli sistemi di sicurezza digitale, provocando problemi a catena che potrebbero essere perfino più gravi della crisi energetica."

Questo scrissi, più di un mese fa. E vorrei ancora essermi sbagliato.

Magari quelli di ieri erano semplici hacker, cybercriminali interessati solo a chiedere un riscatto per consegnarci le chiavi del cryptolocker che è stato introdotto nella rete del sistema di vendita dei biglietti di Trenitalia.

This weekend there has been a global cyber attack, dubbed WannaCry virus. At least 150 countries have reported cases of it and over 200.000 computers have been affected since this weekend.  Right now I do my internship in an IT support company where the telephone is ringing constantly and our mailboxes are overflowing with mails from people who have been hit by it. So I kinda feel obliged to inform you guys of it and what it could do to you. What is it? This virus is not a virus that you can just run your anti-virus or anti-malware program on and quarantine it. Most virusses download dangerous programs on your computer or record your actions to get access to your personal data. But this virus is of another kind, because the attackers have no interest in your data, they just want to make easy money. 

They do this by making use of ransomware or more specifically a cryptolocker. A cryptolocker encrypts all your data and files on your computer and connected devices, which means you cannot access those files anymore and use them. Unless you got the decryption key. To get that decryption key, the cyber attackers ask you to pay $300, but there is no guarantee that you’ll actually get the decrypt key and get your files back. Remedy? There is not real remedy. Once you get a cryptolocker in your system, you are screwed, unless you have backups and these backups are not connected to your system. (offline backups or in another domain) Targets? Anybody can be a target, but right now the big ones are companies who have older systems like Windows XP, because they don’t have the same security measures as the newer systems. Now you might think: ‘Who still has Windows XP?’ Well, hospitals for example. They still use software that is made for their machinery and hasn’t been updated to newer versions. So if they get one in their system, people who rely on these machines can actually die. Under the readmore I added some tips to prevent them and in case you really get one.

Welcome to Mesh it Up Monday! 🎉 Today, we’re delving into the captivating realm of ransomware, the real-life villain of the cyber world. But fear not, we won’t let this digital menace intimidate us. Instead, we’ll tackle the topic with a humorous twist and analogies that even a novice can relate to. So, fasten your virtual seatbelts, put on your cybersecurity capes, and let’s dive into the…

In questo articolo vi parliamo del CryptoLocker si tratta di un noto Ransomware. Ossia è un virus che una volta che è penetrato all'interno del vostro PC blocca i vostri file di sistema Criptandoli, da qui il nome, ed impedendo che possano essere aperti. Quindi si tratta come vi dicevamo di un virus che agisce sui sistemi operativi in particolare Windows. La prima volta che si è sentito parlare di questo virus era l'anno 2013 e in appena 2 mesi è riuscito a estorcere ai malcapitati la cifra di 27 milioni di dollari. Purtroppo con il passare degli anni questo virus ha continuato a costituire una minaccia reale, dato che è sempre stato aggiornato alle nuove versioni del SO.

Cos'è CryptoLocker?

Si tratta fondamentalmente di un Trojan, ossia un virus che entra nel vostro sistema operativo con un sotterfugio ed è quindi in grado di modificare i vostri dati, nel caso specifico appunto Criptandoli. Se volete rientrare in possesso dei vostri dati dovrete letteralmente pagare un riscatto tipicamente in bitcoin . Dopo l'avvenuto pagamento dovreste ricevere una chiave di decodifica. Ma di fatto non c'è nessuna garanzia reale che queto avvenga veramente.

Il funzionamento del virus nel vostro sistema operativo.

Il troiano viene inviato al Computer che vuole infettare tipicamente tramite email, oppure una botnet, ossia una rete che è formata da PC che sono stati infettati da malware , controllati da un solo dispositivo. La vittima ignara di quello che sta per succedergli apre il file , tipicamente gli viene chiesto di inserire una password contenuta all'interno del Messaggio. Questa PSW gli permetterà per esempio di aprire un ipotetico file PDF ricevuto in allegato. Di fatto attiverete un file exe che andrà a crittografare con la chiave pubblica i file dati e di sistema presenti nel vostro Computer. Ovviamente la chiave privata rimarrà nella disponibilità unicamente dell'hacker che fisicamente ha predisposto l'attacco. Per recuperare questi file ci sono purtroppo unicamente due modi Pagamento del riscatto e speranza di ottendere la chiave privata dall'estorsore avere fatto un backup del vostro Computer e quindi ripristinare la versione hackerata.

Come difendersi dai RansomWare

Ferrovie sotto attacco informatico, modus operandi riconducibile ad hacker russi Fs: "Per ora impossibile risalire a origine"

ATTUALITA’ – 23 marzo 2022 Attacco informatico a Ferrovie, riconducibile ad hacker russi. Fs: “Per ora impossibile risalire a origine” E’ ipotizzabile che l’attacco informatico alle Ferrovie che ha bloccato alcuni sistemi della società sia riconducibile alla Russia. La tipologia dell’attacco informatico e il modus operandi, secondo fonti qualificate della sicurezza italiana, sarebbero infatti…

What The Hell Is Ransomware? Simple Explanation..

Ransomware is a strong threat to you and your computer devices , but what make this malware so dangerous? Ransomware is extortion software that can lock your computer and then demand a ransom for it release. In most case, ransomware infection occurs as follows . If you want to reduce the risk of a ransomware attack, you should rely on high-quality ransomware protection software and some computer…

CryptoLocker is a ransomware program that was released around the beginning of September 2013 that targets all versions of Windows including Windows XP, Windows Vista, Windows 7, and Windows 8. This ransomware will encrypt certain files using a mixture of RSA & AES encryption.

Cryptolocker has been one of the greatest fears among the business community due to its ability to encrypt important files making them unusable unless a ransom is paid. Should you have any further questions in regards to Cryptolocker and wish to have your computer scanned for malware, ransomware or spyware please do not hesitate to lodge a ticket with us.