WannaCry

WannaCry e il nome di un virus responsabile di "un'epidemia" su larga scala. Il virus cripta i file presenti sul computer e chiede un riscatto di 300$ (268€) e se il riscatto non viene pagato i file sul computer vengono eliminati.

Il virus ho infettato numerose aziende e organizazzioni in tutto il mondo tra cui FedEx, Renault, il Ministero dell'interno russo, l'Università degli Studi di Milano-Bicocca. Il malware viene diffuso attraverso finte email e, dopo che viene installato su un computer, comincia a infettare altri sistemi presenti sulla stessa rete e quelli vulnerabili esposti a internet, che vengono infettati senza alcun intervento dell'utente. 

Quando infetta un computer, WannaCry cripta i file bloccandone l'accesso e aggiunge l'estensione .WCRY; impedisce inoltre il riavvio del sistema. A quel punto, in un file denominato @Please_Read_Me@ è presente una richiesta di riscatto, inizialmente di 300 dollari ma poi elevati a 600, che l'utente deve pagare in bitcoin per avere lo sblocco dei file.

Il virus è stato fermato ma, come per i virus biologici, il malware ha molte varianti.

Autori: MarcoC_Ita

CRYPTOLOCKER

Oggi vi parlerò di un virus molto pericoloso che si chiama CryptoLocker . Questo virus si infiltra generalmente in pc con SO Windows, tramite un' e-mail che contiene un allegato apparentemente lecito e inoffensivo. L’e-mail in genere arriva da un contatto della nostra rubrica. Si tratta quasi sempre di un file ZIP contenente contiene un eseguibile che, se aperto, installa il malware nel sistema.

Una volta entrato, CryptoLocker cripta i dati della vittima (foto, video, documenti e quant'altro) e richiede un pagamento per la decriptazione.  Anche se venisse rimosso subito, i file rimangono criptati in un modo che i ricercatori ritengono inviolabile. E' preferibile non pagare, anche perché non si è certi che i file vengano restituiti e in ogni caso si farebbe il gioco dei criminali, che verrebbero incoraggiati a continuare a diffondere il virus.

Al momento l'unica difesa contro il CryptoLocker rimane la prevenzione. Si raccomanda di  creare un backup dei dati in supporti fisici esterni (DVD o HD esterni), inoltre è vivamente sconsigliato di aprire allegati sospetti, anche se arrivano da contatti esistenti nella nostra rubrica.

Recentemente CryptoLocker ha infettato i pc di due insegnanti della mia scuola.

Fonte: Wikipedia

fox125