Nuovi attacchi CryptoLuck
I sistemi di filtraggio web, virus e spam stanno segnalando una nuova ondata di spam per diffondere l’ennesima variante di virus: CryptoLuck.
COME SI DIFFONDE
Il virus si diffonde per email nelle seguenti modalità:
Cliccando link di siti web infetti da una specifica variante che si autoinstalla sul pc da cui si accede.
Aprendo la mail stessa contenente allegati con estensione .js (JavaScript). Questa tipologia di file funziona da mezzo di collegamento diretto con i siti infetti e scarica il virus sul pc da cui si accede.
COME SI AUTOINSTALLA
Il CryptoLuck, per non farsi riconoscere dagli antivirus standard, delega l’esecuzione della sua parte malevole ad un file sicuro ( come ad esempio il file di aggiornamento di Google Chrome )
COME SI COMPORTA
Resta inattivo per 5 minuti poi si diffonde sulla rete cifrando ogni singolo file con una password differente rendendo il tutto inutilizzabile.
La cifratura avviene attraverso l’algoritmo più potente a livello mondiale (AES256).
Il riscatto richiesto in bitcoin vale circa 1.500 dollari.
TI CONSIGLIAMO 4 SEMPLICI REGOLE PER TUTELARTI
- Fai attenzione alle email ricevute (domini di provenienza, grammatica, contenuti, allegati, link)
- Aggiorna costantemente l’antivirus ed abilitalo alla scansione di tutti i files ed alla memoria di sistema
- Dotati inoltre di sistemi integrati per la protezione dei dati antimalware, antispyware, antispam, firewall, ecc.
- Effettua backup giornalieri su supporti adeguati ed alternati
