La famiglia Makop porta un'altra minaccia sotto forma di ransomware FIOI

Cos'è il ransomware FIOI?

FIOI Ransomware è un programma di crittografia file dannoso appartenente alla famigerata famiglia di ransomware Makop . Come le sue controparti, il ransomware FIOI crittografa i file degli utenti, aggiungendo un'estensione ".FIOI" univoca, seguita da caratteri casuali e un indirizzo e-mail, a ciascun file interessato. Questo formato di estensione non solo segnala agli utenti che i loro file sono bloccati, ma facilita anche la comunicazione tra gli aggressori e le loro vittime, fornendo alle vittime un indirizzo e-mail a cui rivolgersi per ricevere istruzioni sulla decrittazione.

Dopo la crittografia riuscita, il ransomware FIOI modifica lo sfondo del desktop dell'utente in un messaggio di avviso e rilascia una nota di riscatto denominata "+README-WARNING+.txt" sul sistema. Questa nota informa la vittima della crittografia e la esorta a contattarla tramite uno dei due indirizzi e-mail forniti. I creatori di FIOI affermano che offriranno uno strumento di decrittazione in cambio di un riscatto, allettando le vittime offrendo di decifrare gratuitamente due piccoli file come prova.

Le richieste dietro la richiesta di riscatto di FIOI

La richiesta di riscatto del ransomware FIOI è semplice: le vittime devono contattare l'azienda tramite e-mail per concordare il pagamento in cambio del ripristino del file. Gli aggressori sottolineano che solo loro possono decifrare i file e qualsiasi tentativo di utilizzare software di decrittazione di terze parti potrebbe portare alla perdita permanente dei dati. Questo avviso, insieme alla minaccia di perdere per sempre l'accesso ai propri dati se il riscatto non viene pagato, è una tipica tattica di pressione utilizzata dagli operatori del ransomware per costringere le vittime a conformarsi.

Il linguaggio minaccioso della nota FIOI e l'apparente volontà di "dimostrare" le proprie capacità di decrittazione spesso mettono le vittime in una posizione difficile. Tuttavia, pagare il riscatto è rischioso e fortemente sconsigliato dagli esperti di sicurezza informatica, poiché non vi è alcuna garanzia che gli aggressori rispetteranno la loro parte dell'accordo. Anche se gli aggressori forniscono uno strumento di decrittazione, potrebbero seguire richieste aggiuntive o il ransomware potrebbe comunque persistere, ponendo rischi futuri.

Di seguito la richiesta di riscatto:

::: Greetings :::

Little FAQ:

.1.
Q: Whats Happen?
A: Your files have been encrypted. The file structure was not damaged, we did everything possible so that this could not happen.

.2.
Q: How to recover files?
A: If you wish to decrypt your files you will need to pay us.

.3.
Q: What about guarantees?
A: Its just a business. We absolutely do not care about you and your deals, except getting benefits. If we do not do our work and liabilities - nobody will cooperate with us. Its not in our interests.
To check the ability of returning files, you can send to us any 2 files with SIMPLE extensions(jpg,xls,doc, etc... not databases!) and low sizes(max 1 mb), we will decrypt them and send back to you. That is our guarantee.

.4.
Q: How to contact with you?
A: You can write us to our mailboxes: help24dec@aol.com or help24dec@cyberfear.com

.5.
Q: How will the decryption process proceed after payment?
A: After payment we will send to you our scanner-decoder program and detailed instructions for use. With this program you will be able to decrypt all your encrypted files.

.6.
Q: If I don t want to pay bad people like you?
A: If you will not cooperate with our service - for us, its does not matter. But you will lose your time and data, cause only we have the private key. In practice - time is much more valuable than money.

:::BEWARE:::
DON'T try to change encrypted files by yourself!
If you will try to use any third party software for restoring your data or antivirus solutions - please make a backup for all encrypted files!
Any changes in encrypted files may entail damage of the private key and, as result, the loss all data.

Come funziona il ransomware FIOI

Ransomware come FIOI agiscono infiltrandosi in un computer o in una rete di destinazione e crittografando i file, lasciandoli inaccessibili senza una chiave di decrittazione univoca. Il risultato è una forma di presa in ostaggio dei dati, in cui gli aggressori trattengono l'accesso a informazioni critiche finché non ricevono il pagamento, spesso richiesto in criptovaluta per l'anonimato. FIOI, in particolare, evita di danneggiare la struttura dei file, concentrandosi esclusivamente sulla crittografia per garantire che i file rimangano intatti e recuperabili, a un prezzo.

Nella maggior parte dei casi, recuperare file crittografati senza pagare è impossibile, poiché solo gli aggressori hanno lo strumento di decrittazione necessario. Tuttavia, alcune vittime potrebbero esplorare opzioni di recupero alternative, come l'utilizzo di file di backup o la ricerca di strumenti di decrittazione di terze parti che potrebbero funzionare in determinati casi. La rimozione tempestiva del ransomware da un sistema infetto può impedirne l'ulteriore diffusione e la crittografia di file aggiuntivi sulle reti connesse.

La minaccia delle infezioni da ransomware

La categoria più ampia di ransomware, che comprende varianti come FIOI, è diventata una forma dominante di criminalità informatica. Una volta infettato un sistema, il ransomware può paralizzare l'accesso ai dati essenziali e interrompere le operazioni quotidiane per aziende e privati. Nel corso degli anni, famiglie di ransomware come Ztax e NK hanno preso di mira utenti in vari settori, dimostrando la portata significativa e il danno economico che gli attacchi ransomware possono infliggere.

Gli attacchi ransomware si sono evoluti in campagne sofisticate con richieste multiformi. Alcune varianti, tra cui FIOI, hanno adottato tattiche di doppia estorsione, minacciando di far trapelare dati sensibili se la vittima si rifiuta di pagare. Per qualsiasi organizzazione, il rischio di fuga di dati, ripercussioni legali e perdita di fiducia dei clienti rendono il ransomware una minaccia sempre incombente.

Punti di ingresso del FIOI: metodi comuni di infezione

Le infezioni da ransomware solitamente si verificano quando gli utenti interagiscono inconsapevolmente con file o link dannosi. Gli operatori di FIOI utilizzano una serie di tattiche di distribuzione, tra cui truffe di phishing via e-mail con allegati o link infetti, spesso creati per apparire legittimi. Inoltre, possono incorporare il ransomware in software pirata, generatori di chiavi o altri download non autorizzati, cogliendo di sorpresa le vittime quando aprono questi file apparentemente innocui.

Oltre alle e-mail, FIOI può entrare nei sistemi tramite annunci dannosi, pop-up o link su siti Web non affidabili. Gli aggressori sfruttano anche le vulnerabilità del software, diffondono ransomware tramite unità USB infette o addirittura utilizzano reti peer-to-peer per ampliare la loro portata. Questi metodi di distribuzione evidenziano la necessità di una maggiore cautela quando si gestiscono file indesiderati, in particolare da fonti sconosciute.

Protezione contro FIOI e altre minacce ransomware

La difesa contro ransomware come FIOI richiede misure di sicurezza proattive. La prima linea di difesa è costituita da backup regolari dei dati archiviati su unità esterne o servizi cloud sicuri, che garantiscono il recupero dei dati anche in caso di crittografia. Inoltre, è fondamentale mantenere software antivirus e anti-malware aggiornati sui dispositivi, così come mantenere aggiornati il sistema operativo e tutte le versioni software per chiudere le vulnerabilità che gli aggressori potrebbero sfruttare.

Le infezioni da ransomware possono anche essere prevenute tramite un comportamento online cauto. Evita di aprire allegati o cliccare su link da email sconosciute o inaspettate e resta vigile quando incontri annunci pubblicitari o pop-up su siti web non familiari. Un approccio attento alla sicurezza può aiutare a mitigare il rischio di esposizione a ransomware e altre forme di attacchi informatici.

Considerazioni finali

Il ransomware FIOI sottolinea l'evoluzione in corso delle minacce ransomware, dimostrando quanto questi attacchi possano essere adattabili e mirati. Mentre l'influenza della famiglia Makop nel mondo del ransomware continua a crescere, comprendere le minacce poste da varianti come FIOI è essenziale per rimanere un passo avanti. Attraverso una combinazione di pratiche di sicurezza informatica vigili e formazione continua, individui e organizzazioni possono ridurre il rischio di cadere vittime di FIOI e ceppi di ransomware simili.