L'azienda di sicurezza informatica britannica Sophos svela l'attacco ransomware Ragnar Locker che utilizza una macchina virtuale per eludere la sicurezza.
L'azienda di sicurezza informatica Sophos ha rivelato i dettagli dell'attacco Ragnar Locker, che prende di mira le aziende chiedendo ingenti somme di denaro come riscatto. L'attacco utilizza una macchina virtuale per infettare i computer presi di mira. Ciò consente all'attacco di aggirare la sicurezza dei software antivirus locali.
Ransomware Ragnar Locker
Il ransomware tende a colpire le aziende anziché i singoli individui e richiede ingenti somme di denaro per decifrare i loro file. Il rapporto di Sophos ha fornito l'esempio di Energias de Portugal, che ha rubato dieci terabyte di dati e ha richiesto 1.850 BTC (14,5 milioni di dollari al prezzo di mercato attuale). L'azienda è stata minacciata che, se il riscatto non fosse stato pagato, gli aggressori avrebbero reso pubblici i dati.
L'aggressore nasconde un piccolo file eseguibile del ransomware all'interno di un'immagine virtuale e lo maschera da programma di installazione. Secondo il rapporto di Sophos, "il payload dell'attacco era un programma di installazione da 122 MB con un'immagine virtuale da 282 MB", il tutto per nascondere un file eseguibile del ransomware da 49 kB.
Gli aggressori prendono di mira le connessioni RDP (Remote Desktop Protocol) di Windows per stabilire un punto d'appoggio sulle reti prese di mira. Una volta ottenuto l'accesso a livello di amministratore, l'aggressore si sposta attraverso la rete verso client e server utilizzando strumenti nativi di Windows come Powershell e gli oggetti Criteri di gruppo (GPO) di Windows.
Gli attacchi ransomware che richiedono criptovalute per decriptare i file sono aumentati negli ultimi anni. Di recente, Cryptopolitan Secondo quanto riportato , la popstar Madonna è stata presa di mira da REvil con un riscatto in criptovaluta. Gli aggressori avrebbero messo all'asta informazioni sensibili su Madonna il 25 maggio, con un'offerta iniziale di un milione di dollari.
