![\"ransomware-plague-featured\"](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/89\/2016\/11\/05233541\/ransomware-plague-featured-1-1024x672.jpg\")
<\/a><\/p>\nOrigini<\/h3>\n
Conosciuto come il nonno dei modelli di estorsione basati sui computer, Popp ha distribuito il suo payload pericoloso alla conferenza sull\u2019AIDS della World Health Organization. I dischi, con l\u2019etichetta \u201cInformazioni AIDS \u2013 Dischetti di Introduzione\u201d, erano accompagnati da un foglietto, stampato separatamente, che avvertiva del fatto che il software presente nei dischetti avrebbe potuto danneggiare i computer.<\/p>\n
Ma chi ha letto la documentazione? Alcuni dei 20.000 dischetti creati da Popp sono stati inseriti, con la conseguenza che i computer delle vittime si sono bloccati e hanno mostrato una richiesta di riscatto (di 189 dollari inviati per posta ordinaria ad un ufficio postale di Panama) che sembrer\u00e0 familiare ai lettori abituali di questo blog.<\/p>\n
I ransomware di oggi<\/strong><\/h3>\nIl concetto originale di ransomware \u00e8 cambiato ben poco. Forse la differenza pi\u00f9 evidente \u00e8 il fatto che piuttosto che riscuotere denaro dalla cassetta postale, i criminali possono adesso fare affidamento su reti anonime come TOR e I2P collegate ai bitcoin per poter sfuggire alle forze dell\u2019ordine. Cosa c\u2019\u00e8 in questo metodo che gli ha permesso di superare la prova del tempo?<\/p>\n
La monetizzazione diretta aiuta. Con un riscatto medio di circa 300 dollari, le discussioni sulle campagne ransomware di milioni di dollari sembrano essere inverosimili, ma nel corso del tempo si aggiungono anche solo piccoli incrementi (e questi modelli di estorsione hanno provato la loro efficienza e la loro resistenza).<\/p>\n
L\u2019utente medio affronter\u00e0 il difficile problema se pagare il riscatto o perdere i propri file. Sfortunatamente, molti scelgono di pagare, anche se consigliamo vivamente di non farlo<\/a> e di cercare, se possibile, un altro modo, come ad esempio cercare un decryptor sul sito No More Ransom!<\/a><\/p>\n![\"The](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/89\/2016\/11\/05233540\/average-ransom-300-en-1024x758.jpg\")
<\/a><\/p>\nIl numero di nuovi modelli di ransomware che vengono rilevati ogni giorno potrebbe sembrare spaventoso, ma la quantit\u00e0<\/em> \u00e8 un problema minore rispetto alla qualit\u00e0<\/em>. Un relativamente piccolo numero di famiglie di malware sono codificate abbastanza bene e possono preoccupare, ma le poche famiglie che sono pronte per il grande pubblico causano seri danni (mi riferisco a voi, Locky<\/a> e Cerber<\/a>). E questo \u00e8 un motivo abbastanza buono per far lavorare i ricercatori di sicurezza.<\/p>\nSebbene una singola persona possa lanciare una campagna ransomware, i cybercriminali si specializzano e traggono vantaggio dal lavoro di squadra. Si occupano del supporto tecnico, aiutando le proprie vittime durante il processo di acquisto dei bitcoin per pagare il riscatto, tutto questo mentre migliorano il proprio codice pericoloso e cercano di ingannare i ricercatori di sicurezza e le forze dell\u2019ordine. L\u2019estorsione richiede molto lavoro!<\/p>\n
Negli ultimi anni i ransomware sono nati come modello aziendale, in parte grazie alle nuove offerte di soluzioni di servizio ransomware pronte all\u2019uso. Sebbene creare la maggior parte dei malware richieda solo capacit\u00e0 tecniche limitate, inventare da zero dei ransomware ben fatti risulta essere un compito ancora pi\u00f9 difficile. Il trucco \u00e8 effettuare bene la crittografia (qualora sbagliaste la crittografia, le brave persone possono sviluppare velocemente uno strumento di decodifica, e noi lo facciamo).<\/p>\n
Il percorso pi\u00f9 facile per i principianti \u00e8 avere un modello aziendale di riferimento: avere a che fare con la distribuzione e il pagamento di una parte del bottino agli sviluppatori originali. Questa specie di accordo \u00e8 purtroppo molto florido.<\/p>\n
Tipi di ransomware<\/strong><\/h3>\nL\u2019evoluzione di diversi tipi di ransomware (da semplici e prototipiche applicazioni brew che dipendono da strumenti di terzi, come WinRAR, GPG, ai malware che eseguono codici dal Microsoft Developer Network) dimostra l\u2019inclinazione dei cybercriminali ad alzare la posta in gioco.<\/p>\n
Inoltre, oggi non \u00e8 raro trovare ransomware sofisticati capaci di eliminare i backup delle shadow copy che criptano gli allegati esterni o i dischi di rete o che si introducono nei vostri file sincronizzati sul cloud. Il livello si \u00e8 alzato e mentre \u00e8 il momento per i dilettanti, tante figure chiave ci fanno lavorare fino a tardi.<\/p>\n
Mode<\/h3>\n
Alcune nuove varianti di ransomware scoperte in Brasile mostrano che i ransomware continuano a crescere, ma invece di innovarsi si rinnovano. Perch\u00e9 infastidirsi per creare un proprio codice ransomware? Anche i bambini che non dispongono di conoscenze specifiche possono comprare un kit per ransomware con tutto ci\u00f2 di cui si ha bisogno per iniziare una campagna e possono scegliere un tema. Se il branding \u00e8 abbastanza interessante, riceve attenzione e copertura mediatica, portando loro non solo soldi ma anche infamia.<\/p>\n
![\"no-no-ransom-ig_it-a\"](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/89\/2016\/11\/05234106\/no-no-ransom-IG_IT-A-2.png\")
<\/p>\n
\u00a0<\/p>\n
Abbiamo visto tanti ransomware di bassa qualit\u00e0 che sono finiti in prima pagina perch\u00e9 avevano utilizzato il logo di una trasmissione televisiva famosa, un\u2019immagine di un personaggio di un film o anche barzellette sui politici. Ad ogni modo, il rovescio della medaglia \u00e8 la facilit\u00e0 di rilevamento. Molti criminali scelgono adesso un nome per le proprie creazioni, lasciando le vittime solo con una mail per contattare i malfattori e un indirizzo bitcoin per il pagamento.<\/p>\n
Pi\u00f9 si evolvono i metodi di pagamento, pi\u00f9 le famiglie di ransomware pi\u00f9 conosciute preferiscono i bitcoin per richiedere e riscuotere il riscatto. Ciononostante, non \u00e8 raro trovare uno strano esemplare che richiede il pagamento attraverso uno degli ampiamente disponibili metodi di voucher, come il PaySafeCard. Le operazioni regionali e artigianali utilizzano in genere un\u2019opzione di pagamento locale. Fare questo significa per\u00f2 rinunciare a un po\u2019 di anonimato che il mimetizzarsi con il resto di ransomware creati ogni giorno pu\u00f2 comportare.<\/p>\n
Lavorare sodo e guardare al futuro<\/strong><\/h3>\nStiamo lentamente passando da un paradigma di riparazione dei ransomware a uno di intelligenza ransomware, ma abbiamo ancora tanta strada da fare. Solo raccogliendo prove schiaccianti e statistiche concrete del problema possiamo valutare in maniera appropriata le nostre opzioni. Sfortunatamente non tutti quelli che vengono attaccati da un ransomware comunicano l\u2019incidente e anche quelli che lo fanno lo comunicano a diverse istituzioni, rendendo difficile la raccolta di dati completi.<\/p>\n
Il lavoro congiunto delle forze dell\u2019ordine e delle aziende di sicurezza IT per bloccare l\u2019attivit\u00e0 dei cybercriminali con le connessioni ransomware \u00e8 risultato essere efficiente<\/a>. Ad esempio, l\u2019iniziativa No More Ransom<\/a> \u00e8 nata dal desiderio di aiutare le vittime dei ransomware a recuperare i propri dati criptati senza dover pagare i criminali.<\/p>\n\n13 more countries join the #NoMoreRansom<\/a> fight https:\/\/t.co\/dQr6RiTLKO<\/a> pic.twitter.com\/aZE2GDIosr<\/a><\/p>\n\u2014 Kaspersky (@kaspersky) October 17, 2016<\/a><\/p><\/blockquote>\n
Il numero di nuovi modelli di ransomware che vengono rilevati ogni giorno potrebbe sembrare spaventoso, ma la quantit\u00e0<\/em> \u00e8 un problema minore rispetto alla qualit\u00e0<\/em>. Un relativamente piccolo numero di famiglie di malware sono codificate abbastanza bene e possono preoccupare, ma le poche famiglie che sono pronte per il grande pubblico causano seri danni (mi riferisco a voi, Locky<\/a> e Cerber<\/a>). E questo \u00e8 un motivo abbastanza buono per far lavorare i ricercatori di sicurezza.<\/p>\n Sebbene una singola persona possa lanciare una campagna ransomware, i cybercriminali si specializzano e traggono vantaggio dal lavoro di squadra. Si occupano del supporto tecnico, aiutando le proprie vittime durante il processo di acquisto dei bitcoin per pagare il riscatto, tutto questo mentre migliorano il proprio codice pericoloso e cercano di ingannare i ricercatori di sicurezza e le forze dell\u2019ordine. L\u2019estorsione richiede molto lavoro!<\/p>\n Negli ultimi anni i ransomware sono nati come modello aziendale, in parte grazie alle nuove offerte di soluzioni di servizio ransomware pronte all\u2019uso. Sebbene creare la maggior parte dei malware richieda solo capacit\u00e0 tecniche limitate, inventare da zero dei ransomware ben fatti risulta essere un compito ancora pi\u00f9 difficile. Il trucco \u00e8 effettuare bene la crittografia (qualora sbagliaste la crittografia, le brave persone possono sviluppare velocemente uno strumento di decodifica, e noi lo facciamo).<\/p>\n Il percorso pi\u00f9 facile per i principianti \u00e8 avere un modello aziendale di riferimento: avere a che fare con la distribuzione e il pagamento di una parte del bottino agli sviluppatori originali. Questa specie di accordo \u00e8 purtroppo molto florido.<\/p>\n L\u2019evoluzione di diversi tipi di ransomware (da semplici e prototipiche applicazioni brew che dipendono da strumenti di terzi, come WinRAR, GPG, ai malware che eseguono codici dal Microsoft Developer Network) dimostra l\u2019inclinazione dei cybercriminali ad alzare la posta in gioco.<\/p>\n Inoltre, oggi non \u00e8 raro trovare ransomware sofisticati capaci di eliminare i backup delle shadow copy che criptano gli allegati esterni o i dischi di rete o che si introducono nei vostri file sincronizzati sul cloud. Il livello si \u00e8 alzato e mentre \u00e8 il momento per i dilettanti, tante figure chiave ci fanno lavorare fino a tardi.<\/p>\n Alcune nuove varianti di ransomware scoperte in Brasile mostrano che i ransomware continuano a crescere, ma invece di innovarsi si rinnovano. Perch\u00e9 infastidirsi per creare un proprio codice ransomware? Anche i bambini che non dispongono di conoscenze specifiche possono comprare un kit per ransomware con tutto ci\u00f2 di cui si ha bisogno per iniziare una campagna e possono scegliere un tema. Se il branding \u00e8 abbastanza interessante, riceve attenzione e copertura mediatica, portando loro non solo soldi ma anche infamia.<\/p>\n \u00a0<\/p>\n Abbiamo visto tanti ransomware di bassa qualit\u00e0 che sono finiti in prima pagina perch\u00e9 avevano utilizzato il logo di una trasmissione televisiva famosa, un\u2019immagine di un personaggio di un film o anche barzellette sui politici. Ad ogni modo, il rovescio della medaglia \u00e8 la facilit\u00e0 di rilevamento. Molti criminali scelgono adesso un nome per le proprie creazioni, lasciando le vittime solo con una mail per contattare i malfattori e un indirizzo bitcoin per il pagamento.<\/p>\n Pi\u00f9 si evolvono i metodi di pagamento, pi\u00f9 le famiglie di ransomware pi\u00f9 conosciute preferiscono i bitcoin per richiedere e riscuotere il riscatto. Ciononostante, non \u00e8 raro trovare uno strano esemplare che richiede il pagamento attraverso uno degli ampiamente disponibili metodi di voucher, come il PaySafeCard. Le operazioni regionali e artigianali utilizzano in genere un\u2019opzione di pagamento locale. Fare questo significa per\u00f2 rinunciare a un po\u2019 di anonimato che il mimetizzarsi con il resto di ransomware creati ogni giorno pu\u00f2 comportare.<\/p>\n Stiamo lentamente passando da un paradigma di riparazione dei ransomware a uno di intelligenza ransomware, ma abbiamo ancora tanta strada da fare. Solo raccogliendo prove schiaccianti e statistiche concrete del problema possiamo valutare in maniera appropriata le nostre opzioni. Sfortunatamente non tutti quelli che vengono attaccati da un ransomware comunicano l\u2019incidente e anche quelli che lo fanno lo comunicano a diverse istituzioni, rendendo difficile la raccolta di dati completi.<\/p>\n Il lavoro congiunto delle forze dell\u2019ordine e delle aziende di sicurezza IT per bloccare l\u2019attivit\u00e0 dei cybercriminali con le connessioni ransomware \u00e8 risultato essere efficiente<\/a>. Ad esempio, l\u2019iniziativa No More Ransom<\/a> \u00e8 nata dal desiderio di aiutare le vittime dei ransomware a recuperare i propri dati criptati senza dover pagare i criminali.<\/p>\n 13 more countries join the #NoMoreRansom<\/a> fight https:\/\/t.co\/dQr6RiTLKO<\/a> pic.twitter.com\/aZE2GDIosr<\/a><\/p>\n \u2014 Kaspersky (@kaspersky) October 17, 2016<\/a><\/p><\/blockquote>\n<\/a><\/p>\nTipi di ransomware<\/strong><\/h3>\n
Mode<\/h3>\n
<\/p>\nLavorare sodo e guardare al futuro<\/strong><\/h3>\n
\n