Ownerd Ransomware: cos'è e come proteggere i tuoi dati

Il ransomware rimane un formidabile avversario informatico. Tra i ceppi che hanno fatto notizia c'è l'infezione Ownerd Ransomware, un programma dannoso che può creare scompiglio nei dati personali e aziendali. Comprendere cosa fa questo ransomware, come funziona e come proteggersi da esso è fondamentale nel mondo digitale odierno.

Cos'è il ransomware Ownerd?

Ownerd Ransomware è un software dannoso progettato per crittografare i file sul computer di una vittima, rendendoli inaccessibili. Una volta crittografati i file, il ransomware aggiunge ai loro nomi un indirizzo e-mail e un'estensione ".ownerd". Ad esempio, un file originariamente denominato "document.pdf" verrebbe trasformato in "document.pdf.[ownerde@cyberfear.com].ownerd". Questa ridenominazione è un chiaro indicatore che il ransomware ha compromesso i file.

Dopo il processo di crittografia, Ownerd Ransomware fa un ulteriore passo avanti modificando lo sfondo del desktop della vittima per visualizzare un messaggio degli aggressori. Questo messaggio ordina alla vittima di contattare i criminali informatici tramite e-mail per recuperare i propri dati crittografati. Inoltre, una nota di riscatto intitolata "#Read-for-recovery.txt" viene rilasciata sul desktop, ribadendo la richiesta di contatto e pagamento in cambio della decrittazione.

Ecco come appare la richiesta di riscatto:

Email 1:
ownerde@cyberfear.com

Email 2:
ownerde@cock.li

Send messages to both emails at the same time

So send messages to our emails, check your spam folder every few hours

ID: -

If you do not receive a response from us after 24 hours, create a valid email, for example, gmail,outlook
Then send us a message with a new email

Il modus operandi del ransomware

I programmi ransomware come Ownerd seguono un modello operativo simile. Si infiltrano in un sistema, crittografano dati preziosi e richiedono il pagamento della chiave di decrittazione. La crittografia viene spesso eseguita utilizzando algoritmi crittografici simmetrici o asimmetrici, il che rende quasi impossibile recuperare i dati senza la chiave di decrittazione detenuta dagli aggressori.

L'obiettivo primario del ransomware è il guadagno finanziario. Alle vittime viene solitamente chiesto di pagare un riscatto, spesso in criptovaluta, per evitare di essere tracciate. Tuttavia, pagare il riscatto non garantisce il recupero dei dati. Gli standard etici non vincolano i criminali informatici e conosciamo diversi casi in cui le persone hanno pagato il riscatto ma non hanno mai ricevuto gli strumenti di decrittazione promessi.

I rischi della conformità e le sfide del recupero dei dati

Sebbene pagare il riscatto per riottenere rapidamente l'accesso ai file critici possa essere allettante, gli esperti di sicurezza informatica lo sconsigliano vivamente. Accondiscendere alle richieste degli aggressori perpetua l'attività criminale e non garantisce il recupero dei dati. In molti casi, le vittime che pagano il riscatto si ritrovano a mani vuote, senza chiave di decrittazione, e i loro file sono ancora inaccessibili.

Sfortunatamente, una volta che i file sono crittografati da ransomware come Ownerd, la rimozione del malware stesso dal sistema impedirà un'ulteriore crittografia ma non ripristinerà i dati compromessi. L'unico modo affidabile per recuperare i file crittografati è tramite un backup creato prima dell'attacco ransomware e archiviato in una posizione sicura. Ciò sottolinea l'importanza di mantenere backup regolari in più posizioni sicure, come server remoti e unità esterne scollegate.

Metodi di distribuzione e come restare al sicuro

Ownerd Ransomware, come altri malware, si diffonde solitamente tramite attacchi di phishing e tattiche di ingegneria sociale. I criminali informatici spesso mascherano i file dannosi come documenti o software legittimi, inducendo gli utenti a scaricarli e ad aprirli. I formati di file comuni utilizzati in questi attacchi includono file eseguibili (.exe), archivi (ZIP, RAR), documenti (PDF, file Microsoft Office) e persino script come JavaScript.

Questi file dannosi vengono spesso distribuiti tramite una varietà di canali, tra cui download ingannevoli, falsi aggiornamenti software e allegati e-mail. In alcuni casi, il ransomware può diffondersi tramite reti locali o dispositivi di archiviazione rimovibili, aumentando ulteriormente la sua portata all'interno di un'organizzazione.

Per proteggersi da ransomware come Ownerd, è fondamentale prestare attenzione quando si naviga su Internet e si gestiscono le e-mail. Evitare di scaricare software o file da fonti non ufficiali e diffidare delle e-mail indesiderate con allegati o link. Mantenere il software aggiornato e utilizzare strumenti di sviluppatori legittimi riduce anche il rischio di infezione.

La vigilanza è la chiave

Ownerd Ransomware è un duro promemoria della crescente minaccia rappresentata dal ransomware nella nostra era digitale. Con la sua capacità di crittografare i file e chiedere un riscatto, può causare notevoli disagi sia agli individui che alle organizzazioni. La migliore difesa contro questo tipo di minaccia è la vigilanza: aggiornare e fare regolarmente il backup dei dati, essere cauti su dove si scaricano i file e trattare le e-mail sospette con lo scetticismo che meritano. Comprendendo come funziona il ransomware e adottando misure proattive per proteggere i sistemi, è possibile ridurre al minimo il rischio di imbattersi in questi attacchi sempre più sofisticati.