Defi Ransomware: una minaccia che richiede il pagamento dei tuoi dati

Il ransomware è diventato uno strumento importante per i criminali informatici e Defi Ransomware non fa eccezione. Parte della famigerata famiglia Makop , Defi segue uno schema familiare: crittografa i file sui sistemi infetti, rendendoli inaccessibili ai loro proprietari e richiede un pagamento in cambio del loro recupero. Questo tipo di ransomware viene distribuito principalmente tramite e-mail di phishing, tattiche di ingegneria sociale e altri mezzi ingannevoli.

Come funziona il ransomware Defi

Dopo essersi infiltrato in un dispositivo, Defi Ransomware inizia a crittografare i file, rendendoli inutilizzabili. Il ransomware aggiunge ai nomi dei file un identificatore univoco, l'email di contatto di un criminale informatico e l'estensione ".defi1328". Ad esempio, un file denominato "photo.jpg" potrebbe essere trasformato in "photo.jpg.[UniqueID].[contactemail].defi1328" dopo la crittografia.

Una volta che Defi ha completato il processo di crittografia, modifica lo sfondo del desktop per catturare l'attenzione della vittima. Inoltre, rilascia una nota di riscatto intitolata "+README-WARNING+.txt" che spiega la situazione. La nota informa gli utenti che i loro dati sono stati crittografati e offre loro l'opportunità di testare la decrittazione su file selezionati, dando alle vittime un falso senso di sicurezza.

Ecco cosa dice la richiesta di riscatto:

::: Greetings :::

Little FAQ:

.1.
Q: Whats Happen?
A: Your files have been encrypted. The file structure was not damaged, we did everything possible so that this could not happen.

.2.
Q: How to recover files?
A: If you wish to decrypt your files you will need to pay us.

.3.
Q: What about guarantees?
A: Its just a business. We absolutely do not care about you and your deals, except getting benefits. If we do not do our work and liabilities - nobody will cooperate with us. Its not in our interests.
To check the ability of returning files, you can send to us any 2 files with SIMPLE extensions(jpg,xls,doc, etc… not databases!) and low sizes(max 1 mb), we will decrypt them and send back to you. That is our guarantee.

.4.
Q: How to contact with you?
A: You can write us to our mailboxes: wewillrestoreyou@cyberfear.com or wewillrestoreyou@onionmail.org

.5.
Q: How will the decryption process proceed after payment?
A: After payment we will send to you our scanner-decoder program and detailed instructions for use. With this program you will be able to decrypt all your encrypted files.

.6.
Q: If I don t want to pay bad people like you?
A: If you will not cooperate with our service - for us, its does not matter. But you will lose your time and data, cause only we have the private key. In practice - time is much more valuable than money.

:::BEWARE:::
DON'T try to change encrypted files by yourself!
If you will try to use any third party software for restoring your data or antivirus solutions - please make a backup for all encrypted files!
Any changes in encrypted files may entail damage of the private key and, as result, the loss all data.

La nota di riscatto e le sue tattiche

La nota di riscatto che accompagna Defi Ransomware svolge un ruolo fondamentale nel processo di estorsione. Rassicura le vittime che i loro file sono intatti e non sono stati danneggiati strutturalmente. La nota descrive come le vittime possono pagare il riscatto per ottenere una chiave di decrittazione, avvertendole di non manomettere i file o di non utilizzare strumenti di recupero di terze parti. In molti casi, i creatori del ransomware minacciano che tali tentativi potrebbero portare alla perdita permanente dei dati.

I creatori di Defi offrono anche alle vittime la possibilità di decifrare gratuitamente alcuni file, spesso una tattica pensata per infondere fiducia. In questo modo, fanno sembrare che il pagamento sbloccherà effettivamente i dati crittografati, anche se questo non è mai garantito. Pagare il riscatto è una mossa rischiosa, poiché i criminali informatici potrebbero scegliere di non fornire la chiave di decifrazione anche dopo aver ricevuto il pagamento.

I pericoli dell'accondiscendenza alle richieste di riscatto

Rispettare le richieste del ransomware non sempre si traduce nel recupero dei dati. Le vittime che pagano potrebbero scoprire che la chiave di decrittazione non viene mai consegnata. Sfortunatamente, questo risultato è comune con le operazioni ransomware come Defi. Infatti, pagare alimenta solo attacchi futuri fornendo ai criminali informatici l'incentivo finanziario per continuare le loro attività illecite.

Inoltre, la rimozione di Defi Ransomware da un sistema non decifrerà i file precedentemente bloccati. La crittografia rimane intatta a meno che non esista un backup precedente all'infezione. Ciò evidenzia l'importanza di mantenere backup regolari, archiviati su server remoti o dispositivi di archiviazione disconnessi per evitare che vengano compromessi in caso di attacco ransomware.

Come si diffonde il ransomware come Defi

Il ransomware, incluso Defi, si diffonde principalmente tramite tattiche ingannevoli. Le e-mail di phishing sono un metodo preferito, in cui gli aggressori mascherano gli allegati dannosi come file legittimi. Questi allegati spesso contengono documenti infetti, eseguibili o archivi che avviano il ransomware quando vengono aperti.

Un altro metodo comune prevede l'utilizzo di siti Web compromessi o fonti di download inaffidabili, come reti di condivisione peer-to-peer o siti Web di terze parti che offrono download di software. Il ransomware può anche diffondersi tramite annunci dannosi (noti come malvertising), in cui un utente ignaro viene indirizzato a un sito Web fraudolento che scarica automaticamente il ransomware sul proprio sistema. Inoltre, alcune varianti di ransomware possono auto-propagarsi tramite reti locali, infettando facilmente i dispositivi connessi.

Mitigazione del rischio di infezioni da ransomware

Prevenire gli attacchi ransomware richiede vigilanza. Gli utenti devono prestare attenzione quando gestiscono allegati e-mail o cliccano sui link nei messaggi, in particolare quelli provenienti da fonti sconosciute o inaffidabili. È inoltre essenziale scaricare software e aggiornamenti da fonti verificate e ufficiali, evitando siti di terze parti o non autorizzati.

Un'altra strategia cruciale per mitigare i danni del ransomware è il backup regolare dei dati e la loro archiviazione in più posizioni sicure. In caso di attacco, avere accesso ai backup recenti può ridurre drasticamente l'impatto, poiché i file crittografati possono essere ripristinati senza pagare un riscatto.

Il quadro generale: perché Defi e Ransomware sono in aumento

Ransomware come Defi prosperano perché sfruttano sia l'errore umano sia le lacune nelle difese di sicurezza informatica. Le tattiche di ingegneria sociale, come spacciarsi per entità attendibili nelle e-mail, si sono dimostrate efficaci nel convincere gli utenti ad aprire file dannosi. Inoltre, molte organizzazioni e individui non dispongono di sufficienti sistemi di backup o non riescono ad applicare aggiornamenti software regolari, il che li rende vulnerabili agli attacchi.

La natura redditizia di questi schemi rafforza ulteriormente la persistenza del ransomware. Finché gli aggressori riceveranno pagamenti dalle vittime, continueranno a lanciare nuove campagne. Per questo motivo, gli esperti di sicurezza informatica sconsigliano vivamente di pagare il riscatto. Invece, l'attenzione dovrebbe essere rivolta a difese proattive, come backup regolari dei dati, abitudini di navigazione attente e la garanzia che il software di sicurezza sia sempre aggiornato.

Considerazioni finali

Defi Ransomware è un promemoria della crescente minaccia rappresentata dai programmi ransomware. Una volta infettate, le vittime affrontano la dolorosa realtà di perdere l'accesso a file critici, con la promessa di un recupero che dipende da un pagamento che non offre garanzie. Il miglior corso d'azione è impedire che l'infezione si verifichi in primo luogo praticando una navigazione sicura, diffidando delle e-mail sospette e assicurandosi che i file importanti siano sottoposti a backup in posizioni separate e sicure.

Adottando queste precauzioni, gli utenti possono ridurre al minimo i danni causati da ransomware come Defi e proteggere i propri dati più preziosi dal rischio che cadano nelle mani dei criminali informatici.