Olimpo Informatico

[Zeus News]

Leggi l'articolo Il ransomware che ti cancella tutti i dati per sempre - se non paghi subito
Anubis crittografa i file come altri ransomware. Ma è anche in grado di cancellarli in maniera tale da renderli non recuperabili.


 

 

Segnala un refuso

[Homer S.]

[SverX]

@Homer - credo che lo scenario sia questo: con gli altri ransomware uno poteva, in teoria, non pagare e tenersi i dati in forma criptata fino a che in qualche modo non si poteva risolvere (per esempio si trovava una vulnerabilità nella crittografia, oppure qualche hacker bucava i server dei criminali e recuperava le chiavi) mentre se hai un software che minaccia di distruggere in modo irrecuperabile i tuoi dati se non paghi... beh, la strategia di cui sopra non funziona più

[Homer S.]

[interceptor]

Concordo con Homer,

la "reputazione" delle gang ramsonware era quella di avere la certezza che, pagato il riscatto, riottengo i miei dati.

Minore è la probabilità di riavere i dati minore è la probabilità che le vittime paghino.

Abbiamo gestito casi in cui i criminali avevano call center e help desk per il supporto agli utenti per il recupero dei dati.
Alcuni si offrivano di farsi inviare i dati criptati e rimandarteli decifrati, se non ci riuscivi in autonomia...

[SverX]

[zero]

Per fortuna qualcuno ha inventato i backup


.

[Homer S.]

[Gladiator]

In effetti pare che l'affidabilità del sito e degli strumenti in esso contenuti un minimo di garanzia ce l'abbiano.
In ogni caso, se non si ha un backup e persi per persi i dati, si può anche decidere di provare con metodi che non danno garanzie certe, basta utilizzare una macchina sacrificabile sulla quale operare per cercare il recupero, se la va, bene, se non la va non cambia nulla.

Ovvio che la soluzione migliore è sempre avere un backup off line e cercare di evitare di cadere in trappola.

[R16]

Homer S ha scritto:

[zeross]

Se uno ha tempo, mezzi e conoscenze, allora intraprendere la decriptazione non è un problema, invece l'utente normale di Windows ( e non dimentichiamoci che nel 2020 Anubis era nato come Trojan, keylogger e Ransomware su dispositivi Android, mentre ora si sta specializzando non solo nel settore bancario come prima ma in tutti i servizi che gestiscono dati vitali) innanzi ad un programma scritto in Python in maniera sofisticata dai russi di FIN7, spesso non si hanno scelte se non quelle di provare a minimizzare il danno.
Ora il bersaglio tipo come istituzione bancaria, assicurativa o finanziaria, anche se dotate di salvataggi non può correre il rischio di perdere dati, ma d'altra parte se dovesse diffondersi anche a clienti normali, non e detto che preferiscano pagare senza minima garanzia di riavere indietro i dati ( ti fidi dei russi? io no) e quindi si va verso formattazioni a gogo, oltre al fatto che le fragilità sono sopratutto su machine Windows, mentre non ho trovato dati ( e con 8 vittime sono troppo pochine per avere dati ) di utenti con macchine UNIX o Linux, quindi perché istituzioni che gestiscano dati sensibili non vanno verso sitemi non Windows e cosi mettiamo un bella patch a Windows.

[Homer S.]

[zeross]

R16 è un esperto di sicurezza, ma qualche volta da l'impressione di usare un tono che invece non vorrebbe usare, ma solo perché ne ha visti tanti passare come dei Tafazzi sempre a lamentarsi oppure a fare elucubrazioni, e quindi parte in impennata con la suo moto rischiando un poco!
dobbiamo tutti pensare che in realtà ci sono moltissimi lettori che leggono e che spesso non hanno le competenze sufficienti per dare giudizi e risposte ai problemi e quando ci leggono, devono cercare non solo le risposte, ma anche il modo più semplice per comprenderle, e noi non conoscendo, e non potendo conoscere le capacità di comprensione di ogni singolo lettore, dobbiamo fare esercizio di equilibrismo dialettico, oppure non lo facciamo, e corriamo il rischio di fraintendimenti.
Quasi tutti quelli che hanno scritto qui sanno che:
Dei russi della FIM7 non ti puoi fidare, sopratutto perché hanno scelto un metodo che preventivamente procede alla distruzione di un dato se non può ottenerne un vantaggio economico, e questa scelta significa che più che un intento criminale, qui abbiano intenti Militari da cui dobbiamo proteggerci in modo differente.
Che in ambito Windows ci sono fragilità pericolose perché della classe Zero-day, che se sfruttate da queste organizzazioni ti mettono nella situazione di zero difese!
Che l'obiettivo dichiarato di questi soggetti sarebbero enti ed organizzazioni che trattano denaro come Banche, assicurazioni e società finanziarie, ma non escluderei visto la natura del ransomware che distrugge i dati che non può criptare prima di ricattare la vittima, che venga usata come arma offensiva per distruggere archivi militari, sanitari, giudiziari, diplomatici, educativi, sociali e caritatevoli.
Che poi tra le vittime possa anche figurare il povero Zeross, questo probabilmente rientra tra i danni collaterali che i cracker russi sanno che ci saranno ma di cui non gli interessa nulla.
Ciò non toglie che mentre per noi che abbiamo scritto sulla pagina di questo forum sappiamo come gestire il problema, e quale danno potrebbe farci e di quale entità, peggio mi sento a pensare alla sicurezza di amministrazioni che si basano sugli stressi creatori della app IO e che mi dovrebbero far sentire rassicurato perché vegliano loro!

[Homer S.]