1337 Ransomware crittografa la maggior parte dei file
Durante un esame di routine di nuovi campioni di file, il nostro team di ricerca ha identificato 1337 ransomware. Questo tipo di malware è progettato specificamente per crittografare i file, portando a richieste di riscatto per la loro decrittazione.
Sul nostro sistema di test, il ransomware 1337 ha crittografato con successo i file e ha aggiunto l'estensione ".1337" ai nomi dei file. Ad esempio, un file originariamente denominato "1.jpg" è stato trasformato in "1.jpg.1337" e "2.png" è diventato "2.png.1337" e così via. Successivamente è stata depositata una richiesta di riscatto denominata "yourhope.txt".
Il messaggio di riscatto dichiara che i dati della vittima sono stati crittografati ma assicura loro che il recupero è fattibile. Si raccomanda vivamente che la vittima stabilisca un contatto con gli aggressori per ulteriori istruzioni.
Nota di riscatto 1337 per intero
Il testo completo della richiesta di riscatto del 1337 recita come segue:
All your files like documents/images/databases and other important files are encrypted 🙁
Don't worry and take hope, you can get all your files back in one minute, trust us! If you love your data
How can I recover all my files!!
First download Telegram and open our bot in browser hxxps://t.me/getsoftkeybyee1bot - and follow the steps.
If you are unable to use Telegram, please contact us via TOX CHAT hxxps://tox.chat/download.html Send a message to the ID:
(alphanumeric string)
Have Nice Day.
In che modo un ransomware come 1337 può infettare il tuo sistema?
Il ransomware, comprese le varianti come 1337, può infettare un sistema in vari modi e comprendere questi punti di ingresso è fondamentale per un'efficace sicurezza informatica. Ecco alcuni modi comuni in cui il ransomware può infiltrarsi in un sistema:
- E-mail di phishing: un metodo diffuso riguarda le e-mail di phishing. Gli utenti potrebbero ricevere e-mail apparentemente legittime contenenti allegati o collegamenti dannosi. Facendo clic su questi collegamenti o aprendo allegati infetti è possibile avviare il download del ransomware.
- Siti Web dannosi: visitare siti Web compromessi o dannosi può esporre il sistema a download drive-by. Questi download possono installare ransomware a tua insaputa o senza il tuo consenso.
- Malvertising: i criminali informatici possono utilizzare la pubblicità online per diffondere ransomware. Fare clic su annunci infetti, anche su siti Web affidabili, può portare al download e all'installazione di ransomware.
- Sfruttare le vulnerabilità: gli autori di ransomware spesso sfruttano le vulnerabilità del software. Se il tuo sistema operativo o le tue applicazioni non sono aggiornati con le ultime patch di sicurezza, gli aggressori potrebbero sfruttare queste vulnerabilità per ottenere l'accesso al tuo sistema.
- Attacchi RDP (Remote Desktop Protocol): se il protocollo Remote Desktop è abilitato su un sistema con credenziali deboli o predefinite, gli aggressori possono sfruttarlo per ottenere l'accesso e distribuire ransomware.
- Ingegneria sociale: i criminali informatici possono utilizzare tattiche di ingegneria sociale per manipolare gli individui inducendoli a scaricare file dannosi o a fare clic su collegamenti dannosi. Ciò potrebbe comportare la mascheramento del malware come software legittimo o l’adescamento degli utenti con contenuti apparentemente innocui.
