Una minaccia Ransomware
Mai sentito parlare di Ransomware?
I Ransomware sono dei particolari tipi di Malware che attaccano il nostro sistema e/o il nostro pc con una specifica tecnica:
infettare i nostri dati criptandoli e rendendoli illeggibili. Esistono vari Ransomware che abbiamo fronteggiato, ma Deadbolt
è uno dei più recenti e dei più difficili da rimuovere (infatti, esso è ancora in via di studi). In parole semplici un
Ransomware, con una determinata tecnica, riesce a "tradurre" (codificare) i nostri file in una sorta di "linguaggio"
sconosciuto a noi, in modo da non farci capire come leggerlo.
Deadbolt, analizziamolo
Abbiamo visto cos'è un Ransomware, ora analizziamo il più temuto di questi: Deadbolt.
Gli attacchi sono iniziati questo gennaio, quando alcuni utenti della QNAP hanno notato che i loro
file erano stati crittografati e rinominati con una nuova estensione .deadbolt.
(Ad esempio, se io ho un file "ciao.pdf", questo verrà criptato e rinominato "ciao.pdf.deadbolt")
E come mai i malintenzionati del gruppo Deadbolt ci attaccano? Semplice. Per denaro.
