Ransomware Purgatory: un blocco dei dati con conseguenze costose

Una minaccia sinistra alla crittografia

Purgatory Ransomware è un programma di blocco dei file progettato per impedire alle vittime di accedere ai propri dati a meno che non rispettino una richiesta di pagamento. Una volta infiltrata in un sistema, questa minaccia crittografa vari tipi di file, rendendoli inaccessibili all'utente. Ai file crittografati viene aggiunta l'estensione ".purgatory", alterando nomi di file come "document.pdf" in "document.pdf.purgatory" e così via.

Dopo il processo di crittografia, Purgatory visualizza una nota di riscatto pop-up. Questo messaggio informa le vittime che dati essenziali, tra cui documenti, file multimediali e database, sono stati bloccati utilizzando una chiave crittografica univoca. Gli aggressori affermano che l'unico modo per recuperare questi file è acquistare da loro la chiave di decrittazione.

Richieste di riscatto e motivazioni dei criminali informatici

La nota di riscatto associata a Purgatory specifica che le vittime devono pagare 0,0897 Bitcoin (BTC) per ricevere la chiave di decrittazione. Al momento dell'analisi, questa cifra si traduce in circa $ 9.000, sebbene il valore effettivo fluttui con i tassi di cambio delle criptovalute. I criminali informatici dietro Purgatory contano su questo pagamento per finanziare le loro attività illecite, spingendo le vittime a sottomettersi.

Tuttavia, pagare il riscatto non garantisce il recupero dei file. Molte vittime di ransomware hanno segnalato che, anche dopo aver inviato la somma richiesta, non hanno mai ricevuto uno strumento di decrittazione funzionante. I criminali informatici non hanno alcun obbligo di rispettare la loro parte dell'accordo, lasciando le vittime in una situazione disperata senza alcuna garanzia di riottenere l'accesso ai propri file.

Ecco cosa dice esattamente la nota:

RANSOMWARE

All your files have been encrypted!

All your documents (database, texts, images, videos, music etc.) were encrypted. The encryption was done using a secret key. To get key contact with me
Telegram: @G_R_A_V_3_Y_A_R_D_B_O_Y

WALLET ADDRESS: 12mdKVNfAhLbRDLtRWQFhQgydgU6bUMjay
BITCOIN FEE: 0.0897

L'impatto devastante degli attacchi ransomware

Purgatory Ransomware opera in linea con la maggior parte delle varianti di ransomware, impiegando algoritmi di crittografia avanzati per bloccare i file. Alcune minacce si basano sulla crittografia simmetrica, in cui la stessa chiave crittografa e decrittografa i file, mentre altre utilizzano la crittografia asimmetrica, che impiega una coppia di chiavi crittografiche. Indipendentemente dal metodo, senza la chiave di decrittazione univoca detenuta dagli aggressori, il ripristino dei file diventa quasi impossibile.

In rari casi, gli sviluppatori di ransomware commettono errori nella loro codifica, il che porta a potenziali difetti che i ricercatori di sicurezza possono sfruttare per creare strumenti di decrittazione. Tuttavia, nella maggior parte dei casi, una volta crittografati i file, rimangono inaccessibili a meno che non esista un backup.

Come si diffonde il ransomware Purgatory

I criminali informatici impiegano varie tattiche per distribuire il ransomware, spesso utilizzando e-mail di phishing e strategie di ingegneria sociale. Gli allegati dannosi, camuffati da file legittimi, possono contenere payload ransomware che si attivano quando vengono aperti. Questi file possono essere in diversi formati, tra cui archivi ZIP, programmi eseguibili, documenti Microsoft Office, PDF e file JavaScript.

Anche i download drive-by, gli annunci dannosi (malvertising) e gli installatori di software ingannevoli fungono da vettori di infezione. Gli utenti che scaricano software da fonti non verificate, come reti peer-to-peer o siti Web di terze parti, si espongono a potenziali infezioni da ransomware. Inoltre, alcune minacce si diffondono tramite protocolli desktop remoti (RDP) compromessi e vulnerabilità di rete, consentendo agli aggressori di infiltrarsi nei sistemi senza interazione da parte dell'utente.

L'importanza della prevenzione proattiva

Per ridurre al minimo il rischio di un attacco di Purgatory Ransomware, gli utenti dovrebbero prestare attenzione quando gestiscono le e-mail ed evitare di aprire allegati da fonti sconosciute. I messaggi fraudolenti spesso sembrano legittimi, utilizzando un linguaggio urgente per indurre i destinatari a scaricare file infetti o a cliccare su link dannosi.

Un'altra misura di difesa cruciale è affidarsi a fonti ufficiali per i download e gli aggiornamenti del software. I programmi ottenuti da fornitori terzi o strumenti di attivazione illegali possono contenere minacce nascoste. Mantenere il software aggiornato con patch di sicurezza ufficiali aiuta a prevenire lo sfruttamento delle vulnerabilità del sistema.

Perché pagare il riscatto è una scommessa rischiosa

Gli esperti di sicurezza informatica sconsigliano vivamente di pagare un riscatto, poiché ciò finanzia le attività dei criminali informatici e non garantisce il ripristino dei file. Anche se una vittima soddisfa le richieste degli aggressori, non vi è alcuna garanzia che lo strumento di decrittazione fornito funzioni. Alcune vittime ricevono una decrittazione parziale, mentre altre vengono completamente ignorate dopo il pagamento.

Invece di affidarsi ai criminali informatici, gli individui interessati dovrebbero concentrarsi sul ripristino dei file dai backup. I backup dovrebbero essere archiviati in più posizioni, inclusi dispositivi di archiviazione offline e server cloud sicuri, per evitare che vengano crittografati insieme ai file di sistema primari.

Considerazioni finali

Una volta che Purgatory Ransomware crittografa i file, la sua rimozione non li ripristina. Tuttavia, eliminare l'infezione è essenziale per prevenire ulteriori crittografie e proteggere i dati non interessati. Gli utenti dovrebbero eseguire regolarmente il backup dei file importanti per ridurre al minimo le potenziali perdite ed evitare di cadere vittime di richieste di riscatto.

Adottando un approccio attivo alla sicurezza informatica, individui e aziende possono rafforzare le proprie difese contro le minacce ransomware. Consapevolezza, cautela e gestione strategica dei dati rimangono le migliori tutele contro le costose conseguenze di attacchi come Purgatory Ransomware.