Allerta Ransomware: l'attacco di Ragnar Locker distribuisce una macchina virtuale per evitare la sicurezza
La società di cybersecurity britannica Sophos rivela l'attacco ransomware Ragnar Locker che distribuisce una macchina virtuale per bypassare la sicurezza.
La società di cybersecurity Sophos ha rivelato dettagli sull'attacco di Ragnar Locker che prende di mira le aziende chiedendo ingenti somme di riscatto. L'attacco utilizza una macchina virtuale per infettare i computer bersaglio. Questo permette all'attacco di bypassare la sicurezza dei software antivirus locali.
Ransomware Ragnar Locker
Il ransomware tende a colpire le imprese invece degli individui e a richiedere grandi somme di denaro per decrittare i loro file. Il rapporto di Sophos ha fornito un esempio di Energias de Portugal, che ha rubato dieci terabyte di dati e ha richiesto 1.850 BTC (14,5 milioni di USD al prezzo di trading corrente). Sono stati minacciati che, se il riscatto non fosse stato pagato, gli aggressori avrebbero rilasciato i dati al pubblico.
L'aggressore nasconde un piccolo file eseguibile del ransomware all'interno di un'immagine virtuale e lo maschera come un installer. Secondo il rapporto di Sophos, "il payload dell'attacco era un installer da 122 MB con un'immagine virtuale da 282 MB" tutto per nascondere un file eseguibile del ransomware da 49 kB.
Gli aggressori prendono di mira le connessioni del Protocollo di Desktop Remoto di Windows (RDP) per stabilire un punto di appoggio nelle reti bersaglio. Una volta che l'aggressore ha ottenuto l'accesso a livello di amministratore, si muove attraverso la rete verso client e server utilizzando strumenti nativi di Windows come Powershell e Oggetti di Criteri di Gruppo di Windows (GPO).
Gli attacchi ransomware che richiedono criptovalute per decrittare i file sono aumentati negli ultimi anni. Recentemente, Cryptopolitan ha riportato che la popstar Madonna è stata presa di mira in uno schema di ransomware crittografico da REvil. Gli aggressori avrebbero messo all'asta informazioni sensibili su Madonna il 25 maggio con un'offerta iniziale di un milione di dollari statunitensi.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Ahmad Asghar
Gamer di prima generazione nel cuore e appassionato di tecnologia per natura, sono attivo nel settore tech da oltre un decennio. Con questa esperienza e conoscenza, ora copro blockchain, criptovalute e tutto ciò che riguarda la fintech affinché altri possano comprendere il settore.
