Ransomware Numec: un ladro silenzioso in agguato sui desktop

Comprendere la minaccia di Numec

Il ransomware continua a essere una delle forme di malware più dannose. Il ransomware Numec , una delle varianti scoperte, agisce in modo discreto ma con risultati devastanti.

Una volta infiltratosi in un sistema, Numec inizia immediatamente a crittografare i file della vittima. Il malware sposta quindi questi file in una cartella appena creata denominata "EncryptedFiles" sul desktop. Ogni file preso di mira viene modificato con l'estensione ".numec" , trasformando nomi come "document.pdf" in "document.pdf.numec", segnalando all'utente che i suoi dati sono stati compromessi.

Cosa vuole il ransomware Numec

Dopo aver crittografato i file, Numec rilascia una richiesta di riscatto intitolata "GetFilesBack.txt" nella stessa cartella. Questa nota descrive l'accaduto, affermando che i file importanti dell'utente sono stati crittografati e indicando dove sono stati spostati. È incluso anche un riepilogo del processo di crittografia, che elenca il numero di file crittografati, le unità interessate e la velocità di completamento dell'operazione.

Per recuperare i file, la nota richiede alle vittime di scaricare un'app di comunicazione sicura chiamata Session Messenger . Le vittime devono quindi avviare una chat con l'ID fornito, inviare un file denominato EncryptedKey.enc (anch'esso presente sul desktop) e condividere il nome del proprio computer. Questo processo avvia il contatto con gli aggressori, che promettono chiavi di decrittazione, solitamente in cambio di un pagamento.

Ecco il testo completo della richiesta di riscatto:

==========================================================
ATTENTION: CRITICAL SYSTEM UPDATE - 04/29/2025 08:25:54
==========================================================
Your important files have been securely encrypted and stored in:
>> C:\Users\********\Desktop\EncryptedFiles <<
------------------------------------------------------------
Encryption Summary:
- Total Drives Processed: 1
- Successfully Encrypted: 1
- Total Files Encrypted: 100
- Overall Speed: 19.75 files/second
- Encryption Speed: 108.09 MB/second
------------------------------------------------------------
To regain access to your files:
1. Download Session from: hxxps://getsession.org/download
2. Initiate a secure chat with Account ID:
05d277eee152723cce9a5c999cd85f2ffbb022b90a46a29e8642b127396f4af849
3. Send the file EncryptedKey.enc from your Desktop via Session.
4. Provide this computer name: ********
and follow the instructions to negotiate recovery.
------------------------------------------------------------
Note: The encryption key is RSA-encrypted in EncryptedKey.enc. Send it via Session to the ID above to proceed with recovery.
Act promptly to ensure your data does not get deleted.
==========================================================

Come funziona un ransomware come Numec

Il ransomware è un tipo di software dannoso (malware) che impedisce agli utenti di accedere ai propri file o sistemi, in attesa del pagamento di un riscatto. Crittografa i dati, rendendoli illeggibili senza una chiave specifica, in possesso solo degli aggressori. Le vittime hanno quindi poche opzioni: pagare il riscatto, tentare di ripristinare i dati dai backup o cercare strumenti di decrittazione di terze parti, se disponibili.

Purtroppo, decifrare i file senza gli strumenti dell'aggressore è spesso impossibile. Anche se viene effettuato un pagamento, non vi è alcuna garanzia che i file vengano ripristinati, il che rende questa opzione ad alto rischio. Gli esperti di sicurezza informatica sconsigliano vivamente di pagare un riscatto, poiché alimenta l'economia del ransomware e spesso porta a ulteriori vittime.

Vettori di infezione e metodi di somministrazione

Come la maggior parte dei ransomware, Numec si diffonde attraverso una varietà di tattiche ingannevoli. Può essere incorporato in file eseguibili dannosi, file di documenti infetti (come PDF o documenti Word), cartelle compresse (ZIP, RAR) o script dannosi. Uno dei metodi di infezione più comuni riguarda le email di phishing , in cui le vittime vengono indotte ad aprire allegati o cliccare su link che attivano l'installazione del ransomware.

Altre tecniche di distribuzione includono l'occultamento di malware in software pirata, lo sfruttamento di vulnerabilità software e l'utilizzo di pubblicità dannose o falsi siti di supporto tecnico. Reti peer-to-peer, downloader di terze parti e persino unità USB infette possono fungere da gateway per Numec e minacce simili che cercano di accedere a un sistema.

Come rimanere protetti

Difendersi dal ransomware richiede una combinazione di buona igiene digitale e misure di sicurezza tecniche . Innanzitutto, è fondamentale effettuare backup regolari dei file importanti. Questi devono essere conservati in luoghi sicuri e offline, in modo che non possano essere presi di mira dal ransomware.

Inoltre, utilizzare programmi antivirus e antimalware affidabili, mantenere tutti i software aggiornati ed evitare siti web o download non affidabili può ridurre notevolmente il rischio di infezione. Gli utenti dovrebbero anche prestare attenzione ad allegati e-mail e link, soprattutto se provenienti da fonti sconosciute o sospette.

Conseguenze e fasi di recupero

Se sospetti che Numec o una qualsiasi variante di ransomware abbia infettato il tuo sistema, è essenziale agire immediatamente. Scollega il dispositivo dalla rete per impedire la diffusione del malware. Esegui una scansione completa del sistema utilizzando un software di sicurezza affidabile e, se necessario, consulta un esperto di sicurezza informatica.

Non affrettatevi a pagare il riscatto. Piuttosto, esplorate gli strumenti di decrittazione gratuiti che potrebbero essere disponibili o ripristinate i dati da un backup, se disponibile. Segnalare l'incidente alle autorità locali o a un team di intervento per la sicurezza informatica può anche aiutare a monitorare la diffusione del malware e ad avvertire altre potenziali vittime.

Considerazioni finali

Il ransomware Numec è un'ulteriore dimostrazione di quanto rapidi e silenziosi possano essere gli attacchi informatici. Non è solo la perdita di dati a rendere pericoloso il ransomware: sono la paura, i disagi e l'incertezza che provoca. Comprendendo il funzionamento di minacce come Numec e adottando misure proattive per proteggere i propri dati, chiunque può ridurre notevolmente il rischio di essere vittima di questo ladro digitale silenzioso.