Diecimila cryptolock-out

Proprio quando pensavi che tutti i tuoi problemi fossero scomparsi, CryptoLocker è tornato di nuovo in scena. Alcuni di voi potrebbero ricordare questa minaccia malware del mese scorso utilizzata in una campagna di ransomware. In un post sul blog, la società di sicurezza Bitdefender ha rivelato che CryptoLocker ha causato oltre 10.000 vittime in una settimana.

Per rinfrescare la tua memoria, CryptoLocker è un Trojan che crittografa i documenti sui computer delle vittime e li tiene in riscatto per $ 300. Se non tossisci, CryptoLocker minaccia di eliminare la chiave di decrittazione, rendendo illeggibili i file infetti.

Catturare il traffico di CryptoLocker

I ricercatori di Bitdefender Labs sono stati in grado di decodificare l'algoritmo di generazione del dominio CryptoLocker e catturare il traffico diretto ai suoi domini correlati tra il 27 ottobre e il 1 novembre. Durante la settimana, esattamente 12.016 hanno lottato per contattare questi domini vuoti. Guardando alla distribuzione di host infetti e ai metodi di pagamento disponibili, i sistemi statunitensi sembrano essere i soli presi di mira. Altri sistemi sfortunati che cadono vittima di CryptoLocker sembrano solo essere parte del danno collaterale.

Gli algoritmi di generazione di domini di applicazioni ransomware, come CryptoLocker, generano quotidianamente nuovi sottodomini di comando e controllo per evitare che le autorità chiudano le loro reti. I server di comando e controllo di CryptoLocker di solito non rimangono in linea per più di una settimana e vengono cambiati frequentemente. Bitdefender ha notato che durante il periodo in cui i suoi ricercatori hanno monitorato l'attività di ransomware, questi server si trovavano in Russia, Germania, Kazakistan e Ucraina.

Proteggiti

Non dovrebbe essere uno shock che CryptoLocker abbia catturato più di 10.000 vittime in una settimana. Mentre le persone sanno di essere a rischio di attacchi malware, alcuni utenti non si preoccupano di acquistare software antivirus fino a quando i loro dispositivi non vengono colpiti. Ovviamente questa mentalità non è esattamente il modo migliore per proteggerti.

Ottieni software antivirus prima di diventare vittima di attacchi informatici; ci sono molte opzioni là fuori, comprese quelle gratuite. Uno dei nostri preferiti è Bitdefender Antivirus Plus (2014). Bitdefender offre anche uno strumento di blocco di CryptoLocker che impedisce al tuo PC di essere infettato. Anche se pensi che le probabilità siano basse, puoi comunque essere preso di mira in una campagna di malware.