Il ransomware AnarchyRansom si lancia nel panorama delle minacce

Uno sguardo più da vicino ad AnarchyRansom

AnarchyRansom è un ransomware classificato come tale. Si comporta come la maggior parte dei ransomware della sua categoria: crittografa i file sul sistema interessato e richiede alle vittime un pagamento in cambio della chiave di decrittazione.

Una volta infiltratosi in un dispositivo, AnarchyRansom aggiunge l'estensione ".ENCRYPTED" a tutti i file interessati, rendendoli inaccessibili. Ad esempio, un file denominato "photo.jpg" diventa "photo.jpg.ENCRYPTED". Oltre a crittografare i file, il malware modifica lo sfondo del desktop e inserisce nel sistema una richiesta di riscatto intitolata "READ-ME!.txt", entrambe contenenti lo stesso messaggio.

Il messaggio di riscatto e le sue tattiche

Il messaggio lasciato da AnarchyRansom informa le vittime che i loro documenti, immagini e database sono stati bloccati tramite crittografia. Mette in guardia fermamente dall'utilizzo di strumenti di terze parti per tentare di decifrare i file, minacciando che tali tentativi potrebbero causare la perdita permanente di dati. È interessante notare che gli aggressori offrono una "prova gratuita" del loro servizio di decrittazione, consentendo la decrittazione di due file senza alcun costo, una tattica volta a creare un falso senso di fiducia.

Nonostante questa ingannevole promessa, gli esperti di sicurezza informatica avvertono che pagare il riscatto non offre alcuna garanzia di recuperare i dati persi. In molti casi, le vittime che pagano non ricevono mai uno strumento di decrittazione. Il denaro, invece, alimenta ulteriori attività criminali, rendendo il pagamento rischioso ed eticamente discutibile.

Ecco esattamente cosa dice la richiesta di riscatto:

ALL YOUR DOCUMENTS PHOTOS DATABASES
AND OTHER IMPORTANT FILES HAVE BEEN ENCRYPTED!
Your files are NOT damaged! Your files are modified only.
This modification is reversible.

WARNING!!!!!

Any attempts to restore your files with third-party software
WILL corrupt your files!

The only way to decrypt your files is to
receive the private key and decryption program.
To prove decryption works, send no more than
2 files for us to decrypt for free.

Contact for payment: anarchyransom@proton.me

Comprendere le operazioni del ransomware

Ransomware come AnarchyRansom sfruttano le vulnerabilità del sistema, crittografano file critici e sfruttano le perdite per estorcere denaro alle vittime. A seconda del livello di sofisticazione e degli obiettivi previsti, questi programmi possono utilizzare diversi tipi di metodi di crittografia, tra cui la crittografia simmetrica e asimmetrica.

Le richieste di riscatto possono variare notevolmente, da poche centinaia di dollari per i singoli utenti a diversi milioni per aziende o enti governativi. L'entità della richiesta spesso riflette la presunta ricchezza e l'urgenza della vittima.

Vettori di infezione comuni

Il ransomware si diffonde comunemente utilizzando tattiche basate sull'ingegneria sociale. I criminali informatici mascherano il malware da software o media legittimi per indurre gli utenti ad aprire ed eseguire file infetti. Questi file arrivano spesso tramite email di spam, siti web dannosi o falsi aggiornamenti e possono presentarsi in vari formati: documenti, file eseguibili, archivi compressi e script.

Come molti altri programmi ransomware, AnarchyRansom può diffondersi anche tramite backdoor o trojan, link in messaggi di phishing e siti web sospetti che offrono software pirata o programmi "craccati". In alcuni casi, il malware può persino autopropagarsi attraverso reti locali o unità rimovibili, aggravando la minaccia.

Misure preventive e pratiche ottimali

Una volta che un ransomware come AnarchyRansom ha crittografato i file, è improbabile che sia possibile ripristinarli senza un backup. Gli esperti sottolineano che la rimozione del malware non ripristina i dati crittografati. Pertanto, la migliore difesa è proattiva: eseguire regolarmente il backup dei file importanti e conservarli in posizioni separate e sicure. Unità esterne, archiviazione cloud e backup offline sono tutti elementi essenziali di una solida strategia di protezione dei dati.

Oltre a mantenere i backup, gli utenti dovrebbero prestare attenzione quando scaricano file, soprattutto da fonti sconosciute. Le email con allegati o link inaspettati dovrebbero essere trattate con sospetto. Utilizzare un software antivirus aggiornato e mantenere il sistema operativo e le applicazioni aggiornati con gli aggiornamenti di sicurezza più recenti è fondamentale per ridurre al minimo l'esposizione alle minacce.

Il quadro generale

AnarchyRansom è una delle tante varietà di ransomware che circolano nell'ecosistema della criminalità informatica. Altre, come LockZ , Pres e Lyrix , seguono schemi simili: crittografia, richiesta ed estorsione. Ciò che le distingue sono gli algoritmi di crittografia, i metodi di propagazione e la demografia del target.

Finché i criminali informatici riusciranno a estorcere denaro, continueranno a emergere nuove varianti. Per questo, la consapevolezza degli utenti, l'igiene informatica e la preparazione sono più importanti che mai. Sia le organizzazioni che i singoli individui devono considerare la sicurezza informatica una priorità, non un ripensamento, per evitare di diventare la prossima vittima dell'estorsione digitale.