Al termine del mese di Ottobre e al culmine di una articolata attività di indagine, nella quale il Servizio di Polizia Postale e delle Comunicazioni Italiano ha collaborato con Europol ed omologhe forze di Polizia estere europee, è stato sviluppato e rilasciato un nuovo strumento di de-crittografia, pubblicato gratuitamente su www.nomoreransom.org (portale di Europol dedicato alla materia ed il supporto cyber), che consente di recuperare file oggetto di infezione del ransonware GandCrab.
Il kit di recupero dati è stato sviluppato dalla Polizia rumena in collaborazione con i suoi omologhi di Bulgaria, Francia, Polonia, Paesi Bassi, Regno Unito e Stati Uniti e dal CNAIPIC del Servizio Polizia Postale delle Comunicazioni, con il contributo delle società di sicurezza Bitdefender ed Europol.
La campagna GandCrab è uno degli attacchi malware più aggressivi degli ultimi mesi, che ha contagiato quasi mezzo milione di vittime da quando è stato rilevato per la prima volta nel gennaio 2018.
Una volta che il ransomware rileva il computer di una vittima e crittografa i suoi file, richiede un riscatto che va da 300 a 6000 $. Il riscatto deve essere pagato tramite valute virtuali note per rendere difficilmente tracciabili le transazioni online, come DASH e Bitcoin.
Quanto messo a punto rappresenta lo strumento di de-crittografia più completo finora disponibile per questa particolare famiglia di ransomware e funziona per tutte le versioni esistenti del malware (tranne la v.1 e 4.5), indipendentemente dalla posizione geografica della vittima.
Già a Febbraio è stato reso disponibile un primo strumento di de-crittografia su “No More Ransom”, una seconda versione del ransomware GandCrab però è stata successivamente rilasciata dai criminali, questa volta con una codifica migliorata che includeva anche commenti per provocare le forze dell’ordine e le società di sicurezza cyber. Una ulteriore terza versione seguì il giorno dopo.
Nella sua attuale quinta versione, il malware continua ad essere aggiornato ad un ritmo aggressivo. I suoi sviluppatori stanno rilasciando costantemente nuove versioni di esso, con nuovi e più sofisticati campioni messi a disposizione per bypassare le contromisure dei fornitori di servizi di cybersicurezza.
La rapida diffusione di GandCrab è dovuta ad uno schema di ransomware-as-a-service che offre sul darkweb anche agli aspiranti cybercriminali con poca o nessuna esperienza tecnica, un toolkit per lanciare attacchi di malware facili e veloci, in cambio del 30 % di ogni pagamento di riscatto.
Le vittime di tale campagna ransomware possono visitare il sito www.nomoreransom.org ove questo nuovo strumento di decrittografia è disponibile gratuitamente.
La migliore strategia contro le campagne ransomware rimane comunque quella di attivare corrette procedure preventive.
Consigli utili:
- Conservare sempre una copia di backup dei file più importanti su supporto esterno alla macchina in uso: in un cloud, su un’altra unità di memoria, su una memory stick o su un altro computer;
- Utilizzare un software antivirus affidabile e sempre aggiornato.
- Non scaricare programmi da fonti sospette;
- Non aprire allegati in e-mail da mittenti sconosciuti, anche se sembrano importanti e credibili;
- Non pagare il riscatto richiesto, in quanto, oltre a finanziare forme di criminalità informatica, nessuno può garantire l’effettiva decrittazione dei file cifrati.
Come al solito per qualsiasi dubbio o necessità di approfondimento, non esitate a chiedere.
