Emsisoft rilascia la correzione del bug per il malware Bitcoin-Ransoming WannaCryFake

L'azienda software Emsisoft ha rilasciato una correzione di bug per il malware WannaCryFake, che provoca il riscatto di bitcoin.

Annunciato oggi in unpost del blog, il software gratuito aiuterà a recuperare i file crittografati senza causare la perdita di dati.

A differenza dei veri exploit di crypto-mining, il ransomware dipende dall'estorsione per raccogliere una ricompensa. Gli attacchi ransomware sono aumentati del 118 percento nel 2019, pari a 504 nuove minacce al minuto, nel primo trimestre, secondo un rapporto di McAfeerapporto.

WannaCryFake è una variante del famigerato ransomware WannaCry che ha preso di mira i computer Microsoft nel 2017. Blocca i file delle vittime utilizzando AES-256, ovvero lo standard di crittografia avanzato.

Una vittima infetta riceverà un messaggio che dice:

“Devi pagare per la decifrazione in bitcoin. Il prezzo dipende dalla velocità con cui ci scrivi. Dopo il pagamento ti invieremo lo strumento che decifrerà tutti i tuoi file.”

Alle vittime viene chiesto di contattare i distributori del ransomware tramite ProtonMail o Telegram e vengono poi fornite le istruzioni su come inviare Bitcoin tramite Pidgin.

Sebbene il virus suggerisca LocalBitcoin come "il modo più semplice per acquistare Bitcoin", fornisce anche la guida introduttiva a Bitcoin di CoinDesk per gli utenti che non hanno familiarità con la valuta digitale.

Il malware avverte inoltre: "La decrittazione dei tuoi file con l'aiuto di terze parti potrebbe comportare un aumento del prezzo (aggiungono la loro commissione alla nostra) oppure potresti diventare vittima di una truffa".

Una volta scaricato, Emsisoft Decryptor usa il file crittografato e la versione originale non crittografata per mettere insieme le chiavi necessarie per decrittografare i dati bloccati. Poiché il protocollo usa estensioni di nome file per determinare i parametri di crittografia, agli utenti viene chiesto di non rinominare i propri file.

Il software di Emsisoft consente agli utenti di KEEP traccia del processo di decrittazione utilizzando il pulsante Salva registro.

Oltre all'aumento del malware di riscatto di Bitcoin , sono in aumento anche le truffe di crypto-jacking 29 percentonella prima metà del 2019, nonostante la difficoltà nel mining dovuta all’aumento dell’hash rate di bitcoin.

Foto dell'hacker tramite Shutterstock