Svelare il ransomware AllCiphered: un pericoloso blocco dei dati

Il ransomware continua a sfidare la sicurezza digitale e AllCiphered Ransomware è un'altra minaccia emersa dalla famiglia MedusaLocker. Questa nuova minaccia sottolinea la necessità critica di vigilanza nella salvaguardia di dati e sistemi sensibili.

Che cos'è il ransomware AllCiphered?

AllCiphered Ransomware crittografa i file della vittima, rendendoli inaccessibili senza uno strumento di decrittazione specializzato. Aggiunge un'estensione unica ai file interessati, come ".allciphered70", che indica la crittografia riuscita. Un file come "photo.jpg" diventa "photo.jpg.allciphered70". La variazione nella numerazione suggerisce più varianti di questo ransomware.

Una volta completato il processo di crittografia, appare una nota di riscatto intitolata "How_to_back_files.html" . Questo file delinea le richieste e mette in guardia le vittime dal tentare di decifrare i file in modo indipendente, sostenendo che tali azioni potrebbero causare danni irreversibili.

Ecco cosa dice la richiesta di riscatto:

YOUR PERSONAL ID:
-

/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
help@jexu.org
help@aminyx.com

* To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.

L'intento dietro AllCiphered

In sostanza, ransomware come AllCiphered cercano un guadagno finanziario. Le vittime vengono informate che le loro reti sono state compromesse, che i file crittografati con algoritmi RSA e AES avanzati sono stati esfiltrati e che i dati sensibili sono stati esfiltrati. Gli aggressori minacciano di far trapelare o vendere i dati rubati se le loro richieste non vengono soddisfatte.

Per aggiungere legittimità, la nota offre alle vittime la possibilità di testare la decrittazione su alcuni file prima di pagare. Tuttavia, la posta in gioco aumenta dopo 72 ore, poiché l'importo del riscatto aumenta se gli aggressori non vengono contattati tempestivamente.

Cosa fanno i programmi ransomware?

Il ransomware è un software dannoso progettato per crittografare i dati e richiedere un riscatto per il loro rilascio. Questi programmi in genere sfruttano le vulnerabilità o si affidano a tattiche ingannevoli per infiltrarsi nei sistemi. Il processo di crittografia è spesso irreversibile senza la chiave dell'aggressore e il pagamento del riscatto non garantisce il recupero dei file.

Le campagne di ransomware spesso raddoppiano come schemi di estorsione. Nel caso di AllCiphered, gli aggressori combinano la crittografia con il furto di dati, amplificando la pressione sulle vittime minacciando l'esposizione pubblica delle informazioni rubate.

Distribuzione e propagazione

AllCiphered Ransomware, come altri nella sua categoria, sfrutta tecniche di ingegneria sociale e phishing per la distribuzione. I metodi comuni includono allegati e-mail dannosi, link e file camuffati da documenti o software legittimi. Questi possono essere presentati in forme come archivi compressi, eseguibili o documenti di Office carichi di macro dannose.

Il ransomware si diffonde anche tramite download ingannevoli e pubblicità dannose. Alcune varianti si propagano anche attraverso le reti, sfruttando vulnerabilità o utilizzando dispositivi rimovibili per infettare sistemi aggiuntivi.

Implicazioni di un attacco AllCiphered

Le conseguenze di un'infezione AllCiphered sono gravi sia per gli individui che per le organizzazioni. La crittografia dei dati interrompe le operazioni, causando potenzialmente perdite finanziarie e danni alla reputazione. Il furto di dati sensibili espone ulteriormente le vittime a conseguenze legali e normative se le informazioni coinvolgono terze parti.

Inoltre, anche se le vittime acconsentono alle richieste degli aggressori, il recupero non è garantito. Molti operatori di ransomware non riescono a fornire gli strumenti di decrittazione promessi dopo aver ricevuto il pagamento.

Mitigare la minaccia del ransomware

Per ridurre il rischio di infezioni da ransomware, individui e aziende dovrebbero adottare misure proattive. Mantenere backup robusti archiviati in più posizioni sicure è essenziale. Aggiornamenti regolari di software e sistemi operativi aiutano ad affrontare le vulnerabilità sfruttate dal ransomware.

La consapevolezza è un'altra difesa fondamentale. Gli utenti dovrebbero esaminare attentamente gli allegati e-mail, i link e i download, in particolare quelli provenienti da fonti sconosciute o sospette. Utilizzare canali ufficiali per gli aggiornamenti software ed evitare contenuti piratati può anche ridurre al minimo l'esposizione a file dannosi.

Lezioni da AllCiphered e oltre

L'emergere di AllCiphered sottolinea la natura in evoluzione del ransomware. Sebbene le tecniche possano differire, l'obiettivo rimane lo stesso: sfruttare vulnerabilità ed errori umani per ottenere un guadagno finanziario. Gli autori delle minacce dietro le campagne ransomware spesso operano con un alto grado di sofisticatezza, adattando i propri strumenti e metodi per aggirare le difese.

Le vittime di ransomware devono affrontare decisioni difficili, ma gli esperti di sicurezza informatica sconsigliano vivamente di pagare un riscatto. Farlo non solo finanzia le operazioni criminali, ma non garantisce nemmeno il recupero dei dati crittografati. Invece, gli sforzi dovrebbero concentrarsi sulla prevenzione, sul recupero tramite backup e sulla segnalazione degli incidenti alle autorità.

Il quadro generale

AllCiphered è una delle tante minacce ransomware emerse negli ultimi anni. Si unisce a una lunga lista di programmi, come SMOK e MAGA ransomware, che impiegano tattiche di crittografia ed estorsione simili. Il panorama digitale richiede una vigilanza costante per tenere il passo con queste minacce in evoluzione.

Adottando le best practice in materia di sicurezza informatica, tutti possono rafforzare le proprie difese e mitigare i rischi posti da ransomware come AllCiphered. Rimanere informati, cauti e preparati è fondamentale per affrontare le sfide dell'ambiente delle minacce moderne.