Passa ai contenuti principali

Il ritorno del ransomware Cerber: unici colpiti, gli utenti italiani

Secondo le telemetrie di ESET il ransomware, già venuto alla ribalta nell'estate del 2016, sta registrando in queste settimane un picco di infezioni in Italia, unica nazione colpita a livello mondiale.

Immagine di pubblico dominio: Yuri Samoilov
Si chiama Cerber, il ransomware che sta dilagando in Italia, criptando file di varia natura su dischi fissi, removibili e di rete, chiedendo poi di seguire istruzioni particolari per decriptare i file. Secondo la telemetria Live Grid utilizzata dai ricercatori di ESET, nell'ultimo mese Cerber ha registrato un'escalation di crescita.

Infatti, è arrivato dallo 0 al 25 % circa di prevalenza nel giro di poche settimane, con un trend ancora in aumento. Cerber si attesta al terzo posto delle minacce più diffuse in Italia nel mese di gennaio 2017, seguendo i temuti ScriptAttachment e Nemucod.

Win32/Filecoder.Cerber.A, nome completo assegnato dai ricercatori di ESET al ransomware, utilizza diverse tecniche di infiltrazione per infettare i PC, come download guidati da siti infetti, allegati email, installazione tramite altri trojan o backdoor. I file presi di mira sono di varia natura e comprendono le estensioni più comuni, tra cui jpg, html, zip, java, mp3, mp4 e pdf.

Cerber cripta il contenuto dei file usando gli algoritmi RSA e RC4, modificando l'estensione del file in .cerber. A seguito dell'infezione, l'utente viene avvisato della presenza di Cerber tramite questo messaggio: "Attention! Attention! Attention! Your documents, photos, databases and other important files have been encrypted", oppure attravero il seguente avviso:

Messaggio che avvisa l'utente della presenza di Cerber

Per evitare il contagio, i ricercatori di ESET raccomandano di usare attenzione e prudenza durante la navigazione online e nel leggere le email. Ad esempio, mai cliccare in automatico su link, soprattutto se abbreviati (anche sui social media), scaricare file o aprire allegati email, anche se sembrano provenire da una fonte nota e attendibile, e dotare il proprio dispositivo di un buon software per la sicurezza informatica.

Per ulteriori informazioni, potete visitare la pagina del Virus Radar di ESET: http://www.virusradar.com/en/statistics

Commenti

I post più letti dell'ultimo mese

Ciro e Antonio: dinosauri italiani

Ciro e Antonio sono fossili di dinosauro famosi nel mondo, ma praticamente sconosciuti nel nostro Paese. Ve li voglio presentare . Ciro è stato il primo dinosauro in assoluto ad essere scoperto in Italia, a Pietraroja (Benevento) nel 1980. Lo scopritore, Giovanni Todesco , era un appassionato di fossili che scambiò il piccolo dinosauro per una semplice lucertola e per questo motivo conservò l'esemplare in casa sua per anni. Nel 1993, dopo aver visto il film "Jurassic Park", decise di mostrare il fossile al paleontologo Giorgio Teruzzi, che lo riconobbe per quello che era: un piccolo di dinosauro.   (la foto è di proprietà di Scienza in Rete ) Nel 1998 venne riconosciuto come uno dei fossili più importanti nella storia della paleontologia . Il fossile, infatti, è fra i più completi che esistano ed è il primo a presentare organi interni e tessuti molli in uno straordinario stato di conservazione .

10 libri sulla scienza da leggere almeno una volta nella vita

Di libri da leggere almeno una volta nella vita, ce ne sarebbero centinaia . Libri, come L'origine delle specie di Charles Darwin , sono delle pietre miliari per la scienza e per la letteratura. Ma non lo troverete, in questo elenco. Invece, i 10 libri che ho scelto sono meno noti. Ma mi hanno fatto amare la scienza e hanno cambiato il mio modo di pensare e di guardare il mondo . 1. Il mago dei numeri di Hans Magnus Enzensberger . Dodici notti. Dodici sogni, in cui Roberto incontrerà il Mago dei numeri. Roberto non sopporta la matematica. Ma i suoi viaggi notturni in compagnia del mago gli faranno cambiare idea. È vero, si tratta di un libro per ragazzi, ma lo trovo divertente da rileggere anche adesso . Ed è perfetto da far leggere nelle scuole: tutti gli studenti vorranno essere come il protagonista, e diventare apprendisti dei numeri. 2. Morti di scienza di Pierre Zweiacker . Ecco un punto di vista insolito sulla storia della scienza: inventori e...

Un'ondata di email infette colpisce l'Italia

ESET ha registrato un gran numero di email infette, causate da Nemucod. In Italia è responsabile del 42 % di tutte le infezioni rilevate. Immagine di pubblico dominio: https://www.flickr.com/photos/atosorigin/ I ricercatori di ESET , il più grande produttore di software per la sicurezza digitale dell'Unione Europea, hanno registrato un aumento del numero delle email infette , causate dal trojan Nemucod . In Italia, durante lo scorso 11 marzo, ha raggiunto il picco di infezioni del 42 % . È stato rilevato con il nome di JS /TrojanDownloader.Nemucod . Questo malware si diffonde attraverso email scritte in modo molto affidabile, che appaiono come fatture, atti giudiziari o altri documenti ufficiali . Le email contengono un allegato zip malevolo con un file JavaScript che, se aperto, scarica e installa il malware sul dispositivo delle vittime.

I batteri possono ripulire il Mar Piccolo di Taranto

Uno studio dell'IRSA-CNR ha dimostrato, per la prima volta, che nel sedimento marino del Mar Piccolo di Taranto sono presenti microrganismi in grado di ridurre in modo efficiente il livello di contaminazione da policlorobifenili. Immagine di pubblico dominio: mafe de baggis "Molti contaminanti tossici, come i policlorobifenili (PCB) , si possono accumulare nei sedimenti dei nostri mari ". A parlare è Simona Rossetti , ricercatrice dell' Istituto di Ricerca Sulle Acque del CNR ( IRSA-CNR ) che, nell'ambito del progetto bandiera " Ritmare ", ha firmato uno studio sul Mar Piccolo di Taranto , dimostrando le potenzialità di biorecupero dei sedimenti contaminati. I risultati dello studio sono seguiti dal Commissario straordinario per gli interventi urgenti di bonifica, ambientalizzazione e riqualificazione di Taranto, Vera Corbelli , che ha sottoscritto un accordo con il Dipartimento scienze del sistema Terra e tecnologie per l'Ambiente ( DT...

Antartide: alla ricerca del ghiaccio più antico del pianeta

Un progetto europeo triennale da 2,2 milioni di euro, per decifrare la storia del clima. L'Italia partecipa con il coinvolgimento di diversi centri di ricerca ed università. Immagine di proprietà privata: Alfred Wegener Institut / Stefan Christmann Glaciologi e climatologi di dieci Paesi europei stanno cercando in Antartide il ghiaccio più antico sulla terra. L'obiettivo: trovare il punto della calotta antartica dal quale estrarre la carota di ghiaccio che permetta di andare più indietro nella storia del pianeta . Questo archivio temporale permetterà di decifrare i processi del sistema climatico del passato, per migliorare le proiezioni su quelli futuri. La Commissione europea finanzia il progetto " Beyond Epica - Oldest Ice " ( BE-OI ) con 2,2 milioni di euro. Durerà da ottobre 2016 a settembre 2019 e metterà insieme esperti di 14 istituzioni europee , coordinati dall' istituto tedesco Alfred Wegener, Helmholtz Centre for Polar and Marine Research .