Aggiornamenti recenti Marzo 11th, 2025 11:32 AM
Mar 03, 2023 Marina Londei Malware, Minacce, News, RSS 0
MortalKombat ha i giorni contati: Bitdefender, nota compagnia di cybersecurity, ha rilasciato un decryptor per il ransomware appartenente alla famiglia Xorist e apparso a inizio gennaio.
Il ransomware si diffonde tramite email di phishing e colpisce istanze di desktop remoti compromesse. L’email generalmente contiene un file .zip con all’intero uno script BAT; una volta estratto, il file scarica un altro file .zip da un server controllato dagli attaccanti ed esegue il payload del malware.
wirestock
MortalKombat colpisce diverse tipologie di file, tra le quali file di sistema, applicazioni, database, backup e macchine virtuali. Può inoltre corrompere file e cartelle relativi all’avvio di Windows e disabilitare il comando Esegui.
Per ciò che è stato osservato finora, MortalKombat cripta i dati e genera dei file con un’estensione custom che fa riferimento ai termini del riscatto. Il ransomware, inoltre, modifica lo sfondo del desktop inserendo un tema alla Mortal Kombat e genera il file “HOW TO DECRYPT FILES.txt” con le indicazioni per pagare il riscatto.
Il tool per decifrare i file cifrati da MortalKombat è scaricabile gratuitamente dal sito di Bitdefender. È possibile specificare una serie di opzioni di esecuzione, per esempio facendogli eseguire una scansione completa del sistema, disabilitare l’opzione di backup dei file o eliminare i file criptati dopo aver generato quelli decriptati. Il decryptor può essere utilizzato sia tramite interfaccia grafica che in maniera “silent” direttamente da console.
Nonostante Bitdefender abbia rilasciato una soluzione per i file criptati da MortalKombat, è importante fare attenzione alle email di phishing e ai file condivisi, e non eseguirli se non si è certi della loro provenienza.
Mar 05, 2025 0
Mar 03, 2025 0
Feb 28, 2025 0
Feb 27, 2025 0
Mar 11, 2025 0
Mar 10, 2025 0
Mar 07, 2025 0
Mar 06, 2025 0
Mar 06, 2025 0
Le aziende temono gli attacchi informatici e la loro...Mar 04, 2025 0
Secondo una recente analisi di Kaspersky, sul dark web sono...Mar 03, 2025 0
Negli ultimi anni gli attacchi contro le reti elettriche si...Feb 28, 2025 0
In Europa la sicurezza della crittografia sembra avere le...Feb 27, 2025 0
Il quadro dei cyberattacchi per il 2024 non è affatto...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mar 11, 2025 0
Ingecom Ignition, azienda specializzata in soluzioni di...Mar 10, 2025 0
Dopo aver aderito lo scorso anno all’iniziativa...Mar 07, 2025 0
Dopo essere stata smantellata nel 2023, la botnet BadBox...Mar 06, 2025 0
Le aziende temono gli attacchi informatici e la loro...Mar 05, 2025 0
I ricercatori di Malwarebytes Labs hanno analizzato una...