Il ritorno del ransomware Cerber: unici colpiti, gli utenti italiani

Secondo le telemetrie di ESET il ransomware, già venuto alla ribalta nell'estate del 2016, sta registrando in queste settimane un picco di infezioni in Italia, unica nazione colpita a livello mondiale.

Immagine di pubblico dominio: Yuri Samoilov

Si chiama Cerber, il ransomware che sta dilagando in Italia, criptando file di varia natura su dischi fissi, removibili e di rete, chiedendo poi di seguire istruzioni particolari per decriptare i file. Secondo la telemetria Live Grid utilizzata dai ricercatori di ESET, nell'ultimo mese Cerber ha registrato un'escalation di crescita.

Infatti, è arrivato dallo 0 al 25 % circa di prevalenza nel giro di poche settimane, con un trend ancora in aumento. Cerber si attesta al terzo posto delle minacce più diffuse in Italia nel mese di gennaio 2017, seguendo i temuti ScriptAttachment e Nemucod.

Win32/Filecoder.Cerber.A, nome completo assegnato dai ricercatori di ESET al ransomware, utilizza diverse tecniche di infiltrazione per infettare i PC, come download guidati da siti infetti, allegati email, installazione tramite altri trojan o backdoor. I file presi di mira sono di varia natura e comprendono le estensioni più comuni, tra cui jpg, html, zip, java, mp3, mp4 e pdf.

Cerber cripta il contenuto dei file usando gli algoritmi RSA e RC4, modificando l'estensione del file in .cerber. A seguito dell'infezione, l'utente viene avvisato della presenza di Cerber tramite questo messaggio: "Attention! Attention! Attention! Your documents, photos, databases and other important files have been encrypted", oppure attravero il seguente avviso:

Messaggio che avvisa l'utente della presenza di Cerber

Per evitare il contagio, i ricercatori di ESET raccomandano di usare attenzione e prudenza durante la navigazione online e nel leggere le email. Ad esempio, mai cliccare in automatico su link, soprattutto se abbreviati (anche sui social media), scaricare file o aprire allegati email, anche se sembrano provenire da una fonte nota e attendibile, e dotare il proprio dispositivo di un buon software per la sicurezza informatica.

Per ulteriori informazioni, potete visitare la pagina del Virus Radar di ESET: http://www.virusradar.com/en/statistics

Commenti

I post più letti dell'ultimo mese

L'influenza dell'uomo sul clima? Forse risale a 3 mila anni fa

Le prove sono nei ghiacci della Groenlandia, esaminati da scienziati dell'Idpa-Cnr e dell'Università Ca' Foscari. Lo studio fa parte dei progetti europei "Early Human Impact" e "Past 4 Future". Immagine di pubblico dominio L'uomo potrebbe aver alterato il clima ben prima della Rivoluzione Industriale : con gli incendi innescati 3 mila anni fa nelle foreste europee, per fare spazio ad insediamenti e campi . A ipotizzarlo è uno studio dell' Istituto per la Dinamica dei Processi Ambientali del Cnr ( Idpa-Cnr ), e dell' Università Ca' Foscari di Venezia. La ricerca è avvenuta sui ghiacci della Groenlandia , dei veri e propri archivi della storia climatica della Terra . Sono stati analizzati nella " clean room " di Ca' Foscari, un laboratorio la cui caratteristica principale è la presenza di aria molto pura , vale a dire con un bassissimo contenuto di microparticelle di polvere.

Continua a leggere per saperne di più...»

Instagram: individuate su Google Play 13 app pericolose che rubano le credenziali di accesso

Installate da un milione e mezzo di utenti in tutto il mondo, le app comparivano su Google Play come strumenti per gestire o incrementare il numero dei followers sul popolare social network. I ricercatori di ESET hanno scoperto 13 applicazioni compromesse sul Play Store di Google , che rubavano le credenziali di accesso ad Instagram e le inviavano ad un server remoto gestito da cyber criminali. Le 13 applicazioni sono state installate da un milione e mezzo di utenti in tutto il mondo e, dopo la notifica di ESET, sono state rimosse . Individuate con il nome di "Android/Spy.Inazigram" , le app utilizzavano tutte la stessa tecnica: per invogliare gli utenti al download, le app malevole promettevano un incremento rapido dei followers, dei like e dei commenti sul proprio account di Instagram. Ironia della sorte, gli account compromessi venivano poi usati per aumentare il numero di seguaci di altri utenti.

Continua a leggere per saperne di più...»

"Energie misteriose. Viaggio tra scienza e non scienza": il nuovo libro di Silvano Fuso

Dal paranormale alle medicine alternative, dai cristalli alle piramidi: una lunga carrellata di affermazioni pseudoscientifiche alla base di pericolose confusioni sul concetto di "energia". Perché il senso critico è sempre la nostra arma più preziosa. Quali equivoci, quali insidie e quali trappole pseudoscientifiche dietro l'uso della parola "energia"? A queste domande risponde il libro " Energie misteriose. Viaggio tra scienza e non scienza " , appena pubblicato dalla casa editrice C1V Edizioni , per la collana Scientia et Causa . L'autore è Silvano Fuso , dottore di ricerca in scienze chimiche, docente di chimica, divulgatore scientifico ed esponente del CICAP , il Comitato Italiano per il Controllo delle Affermazioni sulle Pseudoscienze . I suoi libri costituiscono sempre una lettura interessante.

Continua a leggere per saperne di più...»

Energia: la transizione dell'Italia verso un'economia "low carbon"

Riduzione dell'80 % delle emissioni di CO2 e risparmi fino a 66 miliardi di euro sulla bolletta energetica dell'Italia: questi alcuni dati che emergono dal rapporto ENEA-FEEM su una profonda "decarbonizzazione" del sistema energetico italiano al 2050. Una forte " decarbonizzazione " del sistema energetico italiano consentirebbe una riduzione dell'80 % delle emissioni di CO2 rispetto ai livelli del 1990, e un risparmio fino a 66 miliardi di euro sulla bolletta energetica nazionale, in uno scenario al 2050 che vede un aumento tendenziale dei prezzi delle fonti fossili. È quanto emerge dal Rapporto " Pathways to deep decarbonization in Italy - 2015 " (Percorsi verso la decarbonizzazione profonda in Italia), realizzato dall' ENEA , in collaborazione con la Fondazione Eni Enrico Mattei ( FEEM ). Il rapporto esplora tre diversi scenari per la decarbonizzazione del sistema energetico al 2050: Nel primo è previsto un maggiore utilizzo ...

Continua a leggere per saperne di più...»

La primavera 2017 è stata anomala per l'Italia

Le anomalie climatiche registrate in Italia dall'Istituto di Scienze dell'Atmosfera e del Clima del CNR. Credits: Istituto di Scienze dell'Atmosfera e del Clima del CNR Con maggio si chiude, dal punto di vista meteorologico, la primavera 2017 . Per l'Italia è stata la seconda primavera più calda dal 1800 ad oggi , con un'anomalia di +1.9 gradi centigradi rispetto alla media del periodo di riferimento 1971-2000. È stata superata solo dalla primavera 2007 , in cui venne rilevata un'anomalia di +2.2 gradi . I singoli mesi hanno fatto registrare tutti e tre temperature più alte del normale: +1.6 gradi per aprile e maggio e +2.5 gradi per marzo. Per quanto riguarda le precipitazioni, maggio è stato l'ennesimo mese che ha visto piogge al di sotto della media , portando la primavera 2017 ad essere la terza più asciutta dal 1800 ad oggi , con un deficit di quasi il 50% rispetto alla media. Credits: Istituto di Scienze dell'Atmosfera e del Clima...