RedLocker Ransomware: una minaccia sinistra che crittografa i file e richiede riscatti

Cos'è il ransomware RedLocker?

RedLocker Ransomware è una minaccia di crittografia dei file progettata per estorcere denaro alle sue vittime limitando l'accesso ai loro dati. RedLocker crittografa i file e vi allega un'estensione ".redlocker". Ad esempio, un file denominato "document.pdf" viene rinominato in "document.pdf.redlocker". Dopo questa crittografia, il programma visualizza una richiesta di riscatto e modifica lo sfondo del desktop per informare le vittime dell'attacco.

La richiesta di riscatto, intitolata "redlocker.bat", ordina alle vittime di pagare 500 $ in Bitcoin per ripristinare l'accesso ai propri file. Se il pagamento viene ritardato oltre le 24 ore, l'importo del riscatto raddoppia. Oltre a queste richieste, gli aggressori mettono in guardia le vittime dal rinominare i file crittografati o dall'utilizzare strumenti di decrittazione non autorizzati, minacciando che tali azioni potrebbero rendere i dati irrecuperabili.

Ecco cosa dice la richiesta di riscatto:

WOOPS, YOUR FILES HAVE BEEN ENCRYPTED!
Your important files have been encrypted by a sophisticated ransomware.
You will not be able to access your files, until they will be decrypted.
Do not waste your time by searching for a decryptor, this will not help you.

CAN I RECOVER MY FILES?
Sure, we promise that you will be able to recover all of your files safely.
But if you want to decrypt your files, you need to pay.
You only have 24 hours to submit the payment, otherwise the price will be doubled.

HOW DO I PAY?
You will be able to pay only in bitcoin, for anonymous reasons.
If you don't know how to buy bitcoins, you can check it using our menu.

PAYMENT INFOS
BTC Address: 19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4
AMOUNT TO SEND: $500.000

WARNING
1.DO NOT REMOVE THE '.redlocker' EXTENSION TO THE FILES, IT WILL CORRUPT THEM.

2.DO NOT TRY TO USE FREE DECRYPTORS ONLINE, YOU WILL CORRUPT YOUR FILES.

PRESS ANY KEY TO GO TO THE MENU

Come funziona il ransomware?

I ransomware come RedLocker operano impiegando algoritmi crittografici per rendere i file inaccessibili. Questi programmi in genere utilizzano la crittografia simmetrica o asimmetrica. La crittografia simmetrica prevede una singola chiave sia per la crittografia che per la decrittografia dei dati, mentre la crittografia asimmetrica utilizza una coppia di chiavi: una pubblica e una privata. Indipendentemente dal metodo, il risultato è lo stesso: le vittime non sono in grado di aprire o utilizzare i propri file senza la chiave di decrittografia detenuta dagli aggressori.

Gli importi dei riscatti variano in modo significativo, spesso a seconda del bersaglio. Mentre i singoli individui possono dover affrontare richieste di centinaia di dollari, entità più grandi come aziende o istituzioni potrebbero dover affrontare riscatti di migliaia o addirittura milioni di dollari. Nonostante vengano soddisfatte queste richieste, le vittime spesso non ricevono gli strumenti di decrittazione promessi, lasciando i loro dati permanentemente inaccessibili.

I rischi del pagamento del riscatto

Pagare il riscatto richiesto da RedLocker o da qualsiasi altro ransomware è fortemente sconsigliato. Non vi è alcuna garanzia che gli aggressori forniscano la chiave di decrittazione o il software e, anche se lo facessero, gli strumenti potrebbero non riuscire a ripristinare i dati. Inoltre, pagare i riscatti perpetua le attività criminali, consentendo agli aggressori di perfezionare i propri metodi e di prendere di mira altre vittime.

Una volta che RedLocker viene rimosso da un sistema, la minaccia immediata di ulteriore crittografia cessa. Tuttavia, la rimozione del ransomware non decifrerà i file che sono già stati colpiti. Il modo più affidabile per recuperare i dati crittografati è tramite backup archiviati in posizioni sicure, come server remoti o dispositivi di archiviazione disconnessi.

Metodi di distribuzione: come RedLocker infetta i dispositivi

Ransomware come RedLocker si diffondono comunemente tramite tattiche ingannevoli, tra cui e-mail di phishing, allegati dannosi e aggiornamenti software fraudolenti. I criminali informatici mascherano i loro programmi dannosi come file legittimi, come documenti, eseguibili o archivi compressi. La semplice apertura di questi file può innescare il download e l'installazione del ransomware.

Altri metodi di propagazione includono trojan backdoor, download drive-by da siti web compromessi e pubblicità dannose. Alcune varianti di ransomware sono persino in grado di diffondersi su reti locali o tramite dispositivi di archiviazione rimovibili, aumentandone la portata.

Prevenire gli attacchi ransomware RedLocker

Vigilanza e misure proattive sono importanti se si vogliono evitare infezioni da ransomware. Per ridurre al minimo il rischio, gli utenti dovrebbero scaricare software solo da fonti ufficiali e verificate e assicurarsi che tutti i programmi siano aggiornati tramite strumenti legittimi. Evitare di utilizzare software pirata o attivatori di terze parti, poiché spesso contengono payload dannosi.

Le e-mail e i messaggi provenienti da fonti sconosciute o non attendibili devono essere affrontati con cautela. Non aprire allegati o cliccare su link in messaggi sospetti, poiché potrebbero contenere ransomware o altre minacce. Inoltre, abilitare un software di sicurezza robusto e mantenere backup offline o basati su cloud sono passaggi cruciali per proteggere dati preziosi.

Sicurezza dei dati: il ruolo dei backup

Mantenere i backup è una difesa essenziale contro gli attacchi ransomware. Mantenendo i backup in più posizioni sicure, come unità esterne o servizi cloud, gli utenti possono ridurre al minimo l'impatto di un attacco ransomware. Aggiornare regolarmente questi backup garantisce che i dati più recenti rimangano accessibili in caso di incidente.

I backup dovrebbero essere tenuti offline o su dispositivi scollegati dal sistema primario per evitare che vengano presi di mira dal ransomware. Con una strategia di backup affidabile, le vittime possono ripristinare i propri file senza soccombere alle richieste di riscatto.

Considerazioni finali

RedLocker Ransomware dimostra quanto siano importanti la consapevolezza e la preparazione alla sicurezza informatica. Crittografando i file e richiedendo il pagamento, minacce come RedLocker sfruttano le vulnerabilità sia nei sistemi che nel comportamento umano. Comprendere come funziona il ransomware e adottare misure preventive è essenziale per mitigarne l'impatto.

Mentre la rimozione di RedLocker blocca l'ulteriore crittografia, il recupero dei dati interessati richiede lungimiranza e preparazione, in particolare tramite solide strategie di backup. Evitare l'interazione con contenuti sospetti e adottare un comportamento online cauto può ridurre ulteriormente il rischio di infezione, garantendo la sicurezza digitale in un panorama informatico sempre più ostile.