Aggiornamenti recenti Aprile 8th, 2025 9:20 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- ChatGPT ha creato un passaporto che supera la verifica dell’identità
- PDF pericolosi: il 22% degli attacchi proviene da questi file
- CERT-AGID 29 marzo – 4 aprile: le università nel mirino
- L’Italia è tra gli obiettivi principali del cybercrime
- Colt ha completato il trial di crittografia quantistica sulla propria rete ottica
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- ChatGPT ha creato un passaporto che supera la verifica dell’identità
Il ransomware Kirk preferisce Monero a Bitcoin
Il nuovo malware ispirato a Star Trek chiede la nuova cripto-valuta per pagare il riscatto e ottenere la chiave per decifrare i file.
Negli ultimi mesi sembra proprio che i pirati informatici si stiano divertendo un mondo a studiare caratterizzazioni originali per i loro ransomware. Dopo Jigsaw e FSociety, ispirati rispettivamente alla saga de “L’enigmista” e alla serie TV “Mr. Robot”, ora è il turno di un grande classico dell’immaginario nerd: Star Trek.
Il nuovo arrivato si chiama Kirk (come il primo storico capitano dell’Enterprise – ndr) ed è un classico crypto-ransomware che utilizza l’ormai diffusissimo sistema di doppia crittografia.
Una volta installato, infatti, il malware avvia la cifratura dei file sul disco fisso usando un algoritmo AES (piuttosto “debole” ma molto veloce) e codifica infine la chiave crittografica con la più “robusta” RSA a 4096 bit.
Il processo colpisce tutti i file che corrispondono a determinate estensioni (l’elenco ne comprende 625) e ne modifica il nome aggiungendo “.kirked” come seconda estensione. La richiesta di riscatto, pagato il quale si può ottenere il decrypter “Spock”, è impreziosita da un disegno ASCII-Art a tema.
Il ritratto in caratteri ASCII di William Shatner e Leonard Nimoy è notevole. Peccatto che vederlo sul nostro monitor significhi cattive notizie.
La vera novità, però, è che gli autori di Kirk chiedono alle vittime di pagare il riscatto utilizzando il circuito di cripto-valuta Monero, meno famoso del solito Bitcoin e, per la verità, anche di più difficile utilizzo per un utente “medio”.
L’obiettivo dei cyber-criminali, però, potrebbe essere proprio quello di andare a colpire una categoria di utenti più smaliziati rispetto al “grande pubblico”.
Il ricercatore Jakub Kroustek, che ha analizzato per il primo il malware, spiega infatti di aver individuato un sample di Kirk “travestito” da strumento di hacking. Si tratta del celebre “Low Orbital Ion Cannon”, un tool usato per portare attacchi DDoS e utilizzato in passato dagli attivisti di Anonymous.
La finestra di dialogo annuncia l’avvio del Low Orbital Ion Cannon, in realtà Kirk ha iniziato a crittografare i file presenti sul computer.
Un’ipotesi, quindi, è che il ransomware sia pensato proprio per andare a colpire la categoria degli “aspiranti hacker”, che molto probabilmente avrebbero la disponibilità di un wallet Monero o, in ogni caso, avrebbero poche difficoltà a destreggiarsi con la poco conosciuta cripto-valuta.
Per il momento non è disponibile uno strumento che consenta di decifrare gratuitamente i file crittografati da Kirk. La buona notizia, però, è che non è ancora stata rilevata alcuna massiccia campagna di diffusione del ransomware.
Condividi l'articolo
CIA Leaks: Intel Security realizza un anti-rootkit per Mac
Attacco a Yahoo: gli USA accusano formalmente la Russia
Articoli correlati
Altro in questa categoria
Approfondimenti
Minacce recenti
Off topic
Post recenti
Ransomware: la serie
No posts found.
