N3TW0RM Ransomware prende di mira le aziende israeliane
Una nuova famiglia di ransomware viene utilizzata per effettuare attacchi contro sistemi vulnerabili. La minaccia, denominata N3TW0RM Ransomware, è stata finora utilizzata esclusivamente contro aziende e utenti con sede in Israele. Il software dannoso non si limita a crittografare i dati, ma ruba anche file importanti prima di crittografarli. I dati rubati vengono poi utilizzati anche per estorcere denaro alla vittima. Alle vittime del ransomware N3TW0RM viene detto che devono pagare una tassa di riscatto di circa 3 Bitcoin per ricevere un decryptor, nonché per impedire che i loro dati vengano pubblicati online. Sebbene la portata degli attacchi Ransomware N3TW0RM sia relativamente piccola per ora, è probabile che questa campagna inizierà ad espandersi nel prossimo futuro.
La somma di riscatto richiesta dai criminali è una delle più alte viste nel 2021 e le vittime del N3TW0RM Ransomware non dovrebbero accettare di pagare. 3 I bitcoin valgono circa $ 173.000 e inviare così tanti soldi al portafoglio di hacker anonimi è un'idea terribile. Non dimenticare che soddisfare le loro richieste non garantisce un risultato positivo: c'è la possibilità che perderai sia i file che i soldi.
Sfortunatamente, non c'è alcuna possibilità che venga rilasciato un decryptor gratuito a causa della complessità del meccanismo di blocco dei file di N3TW0RM Ransomware: solo i creatori del malware hanno le chiavi di decrittazione necessarie per completare l'attività. I file bloccati da questo ransomware sono contrassegnati con l'estensione ".n3tw0rm". La richiesta di riscatto che rilascia alla fine dell'attacco è intitolata "N3TW0RM_MESSAGE.txt".
Molti creatori di ransomware bluffano quando minacciano di far trapelare dati rubati online, ma, purtroppo, le intenzioni di N3TW0RM Ransomware sembrano essere reali. Il loro sito web ha già pubblicato i nomi di alcune delle società compromesse, oltre a piccoli frammenti di documenti che sarebbero stati rubati dai loro server.
Le vittime del ransomware N3TW0RM non dovrebbero cedere alle richieste degli hacker e dovrebbero cercare un'opzione di ripristino più affidabile. Il loro primo compito, tuttavia, dovrebbe essere quello di garantire la completa rimozione del Trojan di crittografia dei file con l'uso di uno strumento antivirus appropriato.
