Video: U.S. hospitals hit with growing ransomware attacks (Novembre 2024)
Tutto il malware è a suo modo subdolo e criminale, ma c'è qualcosa di così crudele nel ransomware. Il nome evoca lettere minacciose messe insieme da frammenti di riviste e la realtà è similmente sinistra. Il fornitore di software antivirus Bitdefender ha recentemente condiviso con noi alcune statistiche riguardanti un recente scoppio di ransomware Android: Android.Trojan.SLocker. È l'ultima prova di come il ransomware sia in aumento.
I numeri
Android.Trojan.SLocker viaggia via e-mail e cerca di infiltrarsi nei dispositivi fingendo di essere un aggiornamento di Adobe Flash Player. Ma come abbiamo detto prima, Flash non torna sui dispositivi mobili. Bitdefender ha rilevato 993 casi di questo ransomware ucraino a settembre 2014 e i rapporti sono rimasti intorno a quel livello per i prossimi mesi. Ma lo scorso marzo, il numero di segnalazioni è quasi triplicato e, a maggio, sono stati rilevati 3.498 casi di ransomware.
I casi di SLocker rappresentano anche una porzione maggiore dei tentativi di infezione totali registrati da Bitdefender. A settembre hanno raccolto lo 0, 99 per cento delle infezioni, mentre a maggio quel numero è salito al 2, 74 per cento. E anche in mesi in cui il numero totale di casi era relativamente basso, c'erano ancora casi di SLocker che comprendevano quasi il tre percento dei tentativi di infezione totali. Quindi non è solo una questione di ransomware che diventa più numeroso, ma anche più popolare.
Guarda tu stesso nella tabella qui sotto.
Come altri moduli sul ransomware, SLocker blocca le vittime dai loro file personali come foto e documenti fino a quando non pagano una multa di $ 500. Quindi devono solo sperare che i criminali onorino l'accordo. La scusa falsa per la sanzione è che l'utente ha visitato un sito Web pornografico illegale e la punizione proviene effettivamente dall'FBI.
Dai un'occhiata a questa immagine dell'avvertimento, completa di un falso marchio dell'FBI.
Indipendentemente dal fatto che gli utenti credano che vengano effettivamente sballottati dai federali, il loro contenuto archiviato su schede SD è ancora inaccessibile mentre il ransomware lo mantiene crittografato. Il contenuto archiviato localmente è sicuro, per ora.
La grande immagine
Android.Trojan.SLocker è solo un esempio di ransomware Android, ma le tendenze che suggerisce si applicano anche ad altri casi. Quando F-Secure ha pubblicato il suo rapporto sulle maggiori minacce informatiche del 2014, ha elencato SLocker insieme ad altri ransomware come Browlock e Koler come rischi in aumento, specialmente sui dispositivi mobili. Le criptovalute hanno anche reso i ransomware ancora più importanti e redditizi poiché sono molto meno rischiosi da utilizzare per il riciclaggio di denaro rispetto alle carte di credito prepagate.
Come ha spiegato Bitdefender, la cosa delicata del ransomware è che se riesce ad ottenere l'accesso come root nel tuo telefono diventa esponenzialmente più difficile da sradicare. Le possibili tattiche future includono la crittografia dei dati sulla SD in modo più coerente o persino la crittografia dei dati archiviati nel cloud. Nel frattempo, i creatori di ransomware tendono a utilizzare tecniche di social engineering come impersonare un funzionario governativo al telefono per attirare le vittime, quindi stare al sicuro comporta molto di più che evitare i siti Web strani e scaricare tutte le app dal Google Play Store.
Ci sono alcune buone notizie. Google sta estendendo il suo programma di ricompensa dei bug ricompensando chiunque trovi un difetto di sicurezza in Android. E il prossimo Android M offrirà un sistema di autorizzazioni più sicuro per le app che ne approfittano e per gli utenti che riescono a catturare il nuovo sistema operativo. Ma in base alle statistiche di Bitdefender, non sembra che il ransomware scompaia presto. Semmai, una sicurezza più dura motiverà solo gli hacker a rendere il loro ransomware più complesso.
Software di protezione Android come Bitdefender Mobile Security e Antivirus e il vincitore del premio Editors 'Choice Avast Mobile Security & Antivirus ti aiuteranno sicuramente nella tua lotta preventiva contro il ransomware. Ma la verità è che finché il ransomware continuerà ad avere successo, continuerà a diffondersi.
