Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Il ransomware Kirk preferisce Monero a Bitcoin

Mar 20, 2017 Marco Schiaffino Malware, Minacce, News, Ransomware, RSS 0

Il nuovo malware ispirato a Star Trek chiede la nuova cripto-valuta per pagare il riscatto e ottenere la chiave per decifrare i file.

Negli ultimi mesi sembra proprio che i pirati informatici si stiano divertendo un mondo a studiare caratterizzazioni originali per i loro ransomware. Dopo Jigsaw e FSociety, ispirati rispettivamente alla saga de “L’enigmista” e alla serie TV “Mr. Robot”, ora è il turno di un grande classico dell’immaginario nerd: Star Trek.

Il nuovo arrivato si chiama Kirk (come il primo storico capitano dell’Enterprise – ndr) ed è un classico crypto-ransomware che utilizza l’ormai diffusissimo sistema di doppia crittografia.

Una volta installato, infatti, il malware avvia la cifratura dei file sul disco fisso usando un algoritmo AES (piuttosto “debole” ma molto veloce) e codifica infine la chiave crittografica con la più “robusta” RSA a 4096 bit.

Il processo colpisce tutti i file che corrispondono a determinate estensioni (l’elenco ne comprende 625) e ne modifica il nome aggiungendo “.kirked” come seconda estensione. La richiesta di riscatto, pagato il quale si può ottenere il decrypter “Spock”, è impreziosita da un disegno ASCII-Art a tema.

Il ritratto in caratteri ASCII di William Shatner e Leonard Nimoy è notevole. Peccatto che vederlo sul nostro monitor significhi cattive notizie.

La vera novità, però, è che gli autori di Kirk chiedono alle vittime di pagare il riscatto utilizzando il circuito di cripto-valuta Monero, meno famoso del solito Bitcoin e, per la verità, anche di più difficile utilizzo per un utente “medio”.

L’obiettivo dei cyber-criminali, però, potrebbe essere proprio quello di andare a colpire una categoria di utenti più smaliziati rispetto al “grande pubblico”.

Il ricercatore Jakub Kroustek, che ha analizzato per il primo il malware, spiega infatti di aver individuato un sample di Kirk “travestito” da strumento di hacking. Si tratta del celebre “Low Orbital Ion Cannon”, un tool usato per portare attacchi DDoS e utilizzato in passato dagli attivisti di Anonymous.

La finestra di dialogo annuncia l’avvio del Low Orbital Ion Cannon, in realtà Kirk ha iniziato a crittografare i file presenti sul computer.

Un’ipotesi, quindi, è che il ransomware sia pensato proprio per andare a colpire la categoria degli “aspiranti hacker”, che molto probabilmente avrebbero la disponibilità di un wallet Monero o, in ogni caso, avrebbero poche difficoltà a destreggiarsi con la poco conosciuta cripto-valuta.

Per il momento non è disponibile uno strumento che consenta di decifrare gratuitamente i file crittografati da Kirk. La buona notizia, però, è che non è ancora stata rilevata alcuna massiccia campagna di diffusione del ransomware.

Condividi l'articolo