[GioRock]

Dopo il contagio protratto dai suoi precedecessori quali il micidiale Petaya e NotPetaya dello scorso Giugno e il WannaCry successivamente, un nuovo Ransomware si è presentato pronto a minacciare qualsiasi macchina gli capiti a tiro, il suo nome è Bad Rabbit e cripta fortemente i dati presenti sul Computer attaccato costringendo l'utente a pagare un riscatto di 230€ in BITCOIN.

Dalle prime indiscrezioni sembra che il tutto abbia inizio dopo aver installato degli aggiornamenti di Adobe Flash Player, sfruttando i flussi streaming e le periferiche condivise per veicolare l'attacco, è in grado di non far percepire alla vittima alcunché fino al momento del blocco totale della macchina, qualcuno ha individuato alcune parole chiave che fanno riferimento alla serie TV "Il Trono di Spade", nel listato del codice disassemblato si possono leggere chiaramente Viserion, Drogon, e Rhaegal.

Anche se per il momento le infezioni sono state indirizzate verso l'Ucraina, la Russia, la Turchia e la Germania, non è ancora certo che in seguito possa diffondersi verso altri paesi, quindi prestate attenzione a non scaricare nulla che non provenga da fonti sicure.

Alcuni ricercatori consigliano di creare questi due file con proprietà di sola lettura, 'infpub.dat' e 'cscc.dat', loro sono riusciti a contenere il virus ponendoli nella cartella C:\Windows dopo aver visionato il codice Assembly risultante.

Aggiungi descrizione
BAD_RABBIT.png (93.03 KiB) Visto 788 volte

[Maxim]

Debbo dire che dopo l' introduzione dei Bitcoin, questi virus si sono evoluti in modo molto subdolo. Si è passati dal creare disagi, danni all' os o carpire codici di carte di credito, a vere e proprie forme di ricatto che coinvolgono chiunque.
Non conosco molto bene l' attività che c'è dietro ai bitcoin e ai suoi miners, ma qualcosa mi dice che dietro tutto ciò, c'è un giro mooooolto sporco di danaro che tutto è fuorchè pulito e legale!

[GioRock]

Tutti pensano sempre che a loro non capiterà mai, invece io sono stato testimone di un contagio al PC di un mio conoscente, fortuna che ero nei paraggi e sono riuscito ad interrompere la sequenza evitando ulteriori danni alla macchina ed ai suoi contenuti, e dire che lui non navigava in siti pericolosi, da ignaro utente seguiva solamente le indicazioni del Computer con tanto di Antivirus attivato, perciò meditate prima di snobbare consigli preziosi!!!