Aggiornamenti recenti Aprile 8th, 2025 9:20 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- ChatGPT ha creato un passaporto che supera la verifica dell’identità
- PDF pericolosi: il 22% degli attacchi proviene da questi file
- CERT-AGID 29 marzo – 4 aprile: le università nel mirino
- L’Italia è tra gli obiettivi principali del cybercrime
- Colt ha completato il trial di crittografia quantistica sulla propria rete ottica
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- ChatGPT ha creato un passaporto che supera la verifica dell’identità
DeadBolt: la polizia tedesca recupera 150 chiavi di decrittazione
La polizia tedesca è riuscita a ottenere le chiavi di decrittazione di 150 vittime colpite dal ransomware DeadBolt. Insieme a Responders.NU, una compagnia che si occupa di risposta agli incidenti di cybersicurezza, la polizia ha recuperato le chiavi senza pagare il riscatto.
Il successo dell’operazione si deve a un metodo ideato dalla compagnia in grado di annullare la transazione di Bitcoin subito dopo aver ottenuto le chiavi, prima che il pagamento vada a buon fine.
Durante il pagamento vengono eseguite un gran numero di transazioni in Bitcoin ed è necessario un po’ di tempo perché si concludano. La compagnia, subito dopo aver ottenuto le chiavi di decrittazione, è riuscita ad annullare il trasferimento di denaro.
La polizia, sfruttando questo metodo, ha ottenuto le 150 chiavi prima che gli hacker si accorgessero di ciò che stava accadendo. Un numero basso rispetto ai 20.000 device colpiti dal Deadbolt, ma comunque soddisfacente. Per ogni dispositivo gli attaccanti avevano chiesto 0.05 Bitcoin, circa 1000 dollari.
Il ransomware colpisce i dispositivi NAS crittografando i dati contenuti in essi. In particolare, gli attaccanti dietro Deadbolt hanno preso di mira i NAS di QNAP, un produttore con sede a Taiwan. Gran parte dei clienti dell’azienda sono stati colpiti dal ransomware e non sono più riusciti ad accedere alla memoria condivisa.
DeadBolt ha iniziato a colpire i NAS di QNAP dallo scorso gennaio, sfruttando una vulnerabilità zero-day dei dispositivi. A febbraio ha cominciato ad attaccare anche i dispositivi di ASUSTOR, azienda filiale di ASUS.
In entrambi i casi la precauzione migliore è quella di scollegare i dispositivi dalla rete per evitare attacchi dall’esterno. Questa soluzione non è però sempre percorribile; si possono comunque seguire alcune buone pratiche, come cambiare le porte predefinite e, come sempre, mantenere aggiornato il firmware dei dispositivi.
Nel caso in cui uno dei NAS fosse colpito dal ransomware occorre spegnerlo e staccarlo subito dalla rete per evitare che infetti altri dispositivi.
Condividi l'articolo
Una soluzione temporanea ai problemi di Exchange Online in Outlook
Kaspersky risponde alla domanda di trasparenza e certificazione
Articoli correlati
Altro in questa categoria
Approfondimenti
Minacce recenti
Off topic
Post recenti
Ransomware: la serie
No posts found.
