Il ransomware FunkLocker (FunkSec) solleva molteplici preoccupazioni sulla sicurezza informatica

Informazioni sul ransomware FunkLocker (FunkSec)

FunkLocker, noto anche come FunkSec, è un tipo di ransomware progettato per crittografare i file su un sistema preso di mira e costringere le vittime a pagare per la decrittazione. Una volta che il ransomware si infiltra in un dispositivo, blocca sistematicamente l'accesso ai file e aggiunge loro un'estensione ".funksec". Ad esempio, un file inizialmente denominato "document.jpg" verrebbe rinominato "document.jpg.funksec", rendendolo inaccessibile.

Oltre a crittografare i file, FunkLocker modifica le impostazioni di sistema per rafforzare il suo controllo sul dispositivo interessato. Il ransomware altera lo sfondo del desktop e crea una nota di riscatto intitolata "README-[random_string].md", che delinea richieste e istruzioni per il pagamento. Le vittime sono avvisate di non cercare assistenza da terze parti, contattare le autorità o tentare di rimuovere il ransomware, poiché queste azioni potrebbero presumibilmente portare a un'ulteriore perdita o esposizione dei dati.

Ecco cosa dice la richiesta di riscatto:

# FUNKLOCKER DETECTED

**Congratulations** Your organization, device has been successfully infiltrated by funksec ransomware!

## **Stop**
- Do NOT attempt to tamper with files or systems.
- Do NOT contact law enforcement or seek third-party intervention.
- Do NOT attempt to trace funksec's activities.

## **What happened**
- Nothing, just you lost your data to ransomware and can't restore it without a decryptor.
- We stole all your data.
- No anti-virus will restore it; this is an advanced ransomware.

## **Ransom Details**
- Decryptor file fee: **0.1 BTC**
- Bitcoin wallet address: `bc1qrghnt6cqdsxt0qmlcaq0wcavq6pmfm82vtxfeq`
- Payment instructions:
1. Buy 0.1 bitcoin.
2. Install session from: hxxps://getsession.org/
3. Contact us with this ID to receive the decryptor: 0538d726ae3cc264c1bd8e66c6c6fa366a3dfc589567944170001e6fdbea9efb3d

## **How to buy bitcoin**
- Go to [Coinbase](hxxps://www.coinbase.com/) or any similar website like [Blockchain](hxxps://www.blockchain.com/), use your credit card to buy bitcoin (0.1 BTC), and then send it to the wallet address.

## **Who we are**
- We are an advanced group selling government access, breaching databases, and destroying websites and devices.

## **Websites to visit**
-

*Start dancing, 'cause the funk's got you now!*

Sincerely,

Funksec cybercrime

Cosa richiede il ransomware FunkLocker?

La richiesta di riscatto informa le vittime che la loro organizzazione è stata compromessa, i loro file crittografati e i loro dati potenzialmente rubati. Gli aggressori hanno stabilito un importo di riscatto di 0,1 Bitcoin (BTC), valutato approssimativamente in diecimila USD al momento della scoperta. Il mancato rispetto della richiesta di riscatto potrebbe comportare la vendita dei dati esfiltrati ad altre entità.

Nonostante queste minacce, gli esperti di sicurezza informatica sconsigliano vivamente di pagare il riscatto. Anche se il pagamento viene effettuato, i criminali informatici potrebbero non fornire lo strumento di decrittazione promesso. Supportare finanziariamente questi aggressori incoraggia anche il continuo sviluppo e la distribuzione di ransomware.

Implicazioni di un attacco ransomware FunkLocker

Una volta che FunkLocker (FunkSec) infetta un sistema, rimuoverlo non ripristina i file crittografati. L'eliminazione del ransomware impedisce semplicemente ulteriori crittografie, ma tutti i dati già compromessi rimangono inaccessibili a meno che non vengano recuperati da un backup sicuro.

Ciò sottolinea l'importanza di strategie di protezione proattiva dei dati. I professionisti della sicurezza informatica raccomandano di mantenere più copie di backup in posizioni diverse, come dispositivi di archiviazione offline e server basati su cloud. Avere un sistema di backup aggiornato può mitigare i potenziali danni causati dagli attacchi ransomware.

Come funziona il ransomware

Gli attacchi ransomware seguono generalmente uno schema simile: crittografano i file della vittima e chiedono un riscatto per il ripristino. Questi programmi dannosi impiegano tecniche crittografiche, spesso utilizzando la crittografia simmetrica o asimmetrica per bloccare i file. La complessità della crittografia determina quanto sia difficile decrittografare i file senza la chiave fornita.

Gli importi del riscatto variano in modo significativo, con alcune richieste che vanno da poche centinaia di dollari a milioni, a seconda che l'obiettivo sia un singolo utente o una grande azienda. Gli aggressori adattano le loro richieste in base alle loro vittime designate, riconoscendo che le aziende potrebbero essere più disposte a pagare per ripristinare rapidamente le operazioni.

Metodi di distribuzione utilizzati da FunkLocker Ransomware

Come altri ceppi di ransomware, il ransomware FunkLocker si affida a più vettori di infezione per raggiungere i suoi obiettivi. Email di phishing, tattiche di ingegneria sociale e raggruppamento di software dannoso sono tra i metodi più comunemente impiegati. I criminali informatici mascherano allegati o link dannosi all'interno di messaggi apparentemente legittimi, spesso impersonando organizzazioni affidabili per indurre gli utenti a scaricare il ransomware.

Altri metodi di infezione includono siti web compromessi che ospitano download drive-by, pubblicità dannose (malvertising) e trojan progettati per installare ransomware dopo essersi infiltrati in un sistema. In alcuni casi, il ransomware può diffondersi attraverso reti locali e dispositivi di archiviazione rimovibili, aumentando ulteriormente il suo impatto.

Come gli utenti possono proteggersi

Gli utenti devono prestare attenzione durante la navigazione in Internet per ridurre al minimo il rischio di infezioni da ransomware. Dovrebbero evitare di aprire allegati o cliccare su link provenienti da fonti sconosciute o sospette, poiché spesso vengono utilizzati per distribuire ransomware.

Scaricare software esclusivamente da piattaforme ufficiali ed evitare software pirata o craccato può anche ridurre l'esposizione alle minacce. Mantenere aggiornati i sistemi operativi e le applicazioni è fondamentale, poiché i criminali informatici sfruttano spesso vulnerabilità software obsolete per ottenere l'accesso ai dispositivi.

L'importanza della consapevolezza sulla sicurezza informatica

Il ransomware FunkLocker (FunkSec) serve come un ulteriore promemoria delle tattiche in evoluzione dei criminali informatici. Individui e organizzazioni devono rimanere vigili e implementare solide pratiche di sicurezza informatica per salvaguardare i propri dati.

Eseguire regolarmente il backup dei file critici e investire in soluzioni complete di sicurezza informatica può aiutare a mitigare l'impatto degli attacchi ransomware. Mentre le minacce informatiche continueranno a evolversi, consapevolezza e preparazione rimangono fondamentali per ridurre al minimo i potenziali danni.