Redazione RHC : 19 Novembre 2022 11:55
Il ransomware ARCrypter precedentemente sconosciuto che ha compromesso organizzazioni chiave in America Latina sta ora espandendo i suoi attacchi in tutto il mondo.
I ricercatori nel loro nuovo rapporto hanno collegato ARCrypter a un attacco a una struttura del governo cileno di ottobre che ha portato alla sospensione dell’agenzia.
Secondo gli esperti del BlackBerry Research and Intelligence Team, ARCrypter sta attualmente espandendo le sue operazioni al di fuori dell’America Latina e si rivolge a varie organizzazioni in tutto il mondo, tra cui Cina, Canada, Germania, Stati Uniti e Francia.
 Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)? Stiamo per avviare il corso intermedio in modalità "Live Class" del corso "Dark Web & Cyber Threat Intelligence". A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente. Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile. Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected]
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Le richieste di riscatto variano e raggiungono i 5.000 dollari. Gli esperti lo spiegano dicendo che ARCrypter è un ransomware di fascia media.
BlackBerry riferisce che i primi campioni di ARCrypter sono apparsi all’inizio di agosto 2022, poche settimane prima dell’attacco in Cile.
Il vettore di attacco rimane sconosciuto, ma gli analisti sono riusciti a trovare 2 URL AnonFiles utilizzati come server remoti per ottenere un archivio “win.zip” contenente l’eseguibile “win.exe”.
.png)
Il file eseguibile è un file dropper contenente risorse BIN e HTML. L’HTML contiene la richiesta di riscatto, mentre il BIN include dati crittografati che richiedono una password.
Se viene fornita una password, il file .bin crea una directory casuale sul dispositivo compromesso per archiviare il payload della seconda fase di ARCrypter, che crea la propria chiave di registro per persistere nel sistema.
ARCrypter quindi rimuove tutte le copie shadow del volume per impedire il ripristino dei dati, modifica le impostazioni di rete per garantire una connessione stabile e quindi crittografa i file ad eccezione di determinati tipi di file.
.png)
Anche i file nelle cartelle Download e Windows vengono non crittografate per non rendere il sistema completamente inutilizzabile. Oltre all’estensione “.crypt”, i file crittografati visualizzano il messaggio “TUTTI I TUOI FILE SONO STATI CRITTOGRAFATI”.
In particolare, il ransomware afferma di rubare i dati durante i suoi attacchi, ma non dispone ancoda un sito di fuga dove questi vengono pubblicati.
Quasi nulla è noto agli operatori di ARCrypter in questo momento: le loro origini, la lingua e i potenziali legami con altre fazioni.
RedazioneQuesta mattina Paragon Sec è stata contattata da un’azienda italiana vittima di un nuovo tentativo di frode conosciuto come Truffa del CEO. L’ufficio contabilità ha ricevuto un’e-mail urgente,...
i ricercatori di Check Point Software, hanno recentemente pubblicato un’indagine sull’aumento delle truffe farmaceutiche basate sull’intelligenza artificiale. È stato rilevato come i criminali ...
L’Agenzia dell’Unione europea per la sicurezza informatica (ENISA) ha assunto il ruolo di Root all’interno del programma Common Vulnerabilities and Exposures (CVE), diventando il principale punt...
Il progetto Tor ha annunciato l’introduzione di un nuovo schema di crittografia, chiamato Counter Galois Onion (CGO), destinato a sostituire il precedente metodo Tor1 Relay. L’aggiornamento mira a...
L’attuale accelerazione normativa in materia di cybersicurezza non è un fenomeno isolato, ma il culmine di un percorso di maturazione del Diritto penale che ha dovuto confrontarsi con la dematerial...
