{"id":6316,"date":"2015-07-14T11:41:49","date_gmt":"2015-07-14T11:41:49","guid":{"rendered":"http:\/\/kasperskydaily.com\/italy\/?p=6316"},"modified":"2019-11-22T11:29:57","modified_gmt":"2019-11-22T09:29:57","slug":"teslacrypt-20-ransomware","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/teslacrypt-20-ransomware\/6316\/","title":{"rendered":"Il ransomware TeslaCrypt 2.0: ancora pi\u00f9 forte e pericoloso"},"content":{"rendered":"

I cybercriminali imparano dalle esperienze dei \u201ccolleghi\u201d. Prendiamo ad esempio TeslaCrypt, una famiglia di ransomware relativamente recente (i primi campioni individuati risalgono a febbraio 2015). La caratteristica principale delle prime versioni di TeslaCrypt era che il malware colpiva non solo i file \u201ctradizionali\u201d come documenti, foto e video ma anche file che si usano normalmente per i videogiochi<\/a>. All\u2019inizio, per\u00f2, si trattava di un malware piuttosto debole, con un paio di falle tecniche grazie alle quali poteva essere annientato.<\/p>\n

Nonostante i creatori del malware spaventassero le vittime con il temuto algoritmo RSA-2048, in realt\u00e0 la crittografia utilizzata non era cos\u00ec forte. Inoltre, durante il processo di cifratura, il malware immagazzinava le chiavi crittografiche in un file sull\u2019hard disk del computer della vittima; in questo modo era possibile salvare la chiave interrompendo le operazioni dell\u2019encryptor oppure si poteva estrarre la chiave prima che fosse riscritta l\u2019area corrispondente dell\u2019hard disk.<\/p>\n

Tuttavia, come abbiamo accennato all\u2019inizio del post, i cybercriminali imparano dai propri errori. Nell\u2019ultima versione, TeslaCrypt 2.0, scoperta di recente dai ricercatori di Kaspersky Lab<\/a>, i creatori del malware hanno implementato nuove caratteristiche per evitare che possano essere decifrati i file rubati e scoperti i server command&control del malware.<\/p>\n

\n

The best line of #defense<\/a> against any #ransomware<\/a> is to have backed up your machines yesterday. https:\/\/t.co\/cpcBqX1Qy2<\/a><\/p>\n

\u2014 Kaspersky (@kaspersky) January 30, 2015<\/a><\/p><\/blockquote>\n