Se negli ultimi giorni hai ricevuto immagini inaspettate tramite piattaforme come Facebook o LinkedIn, la cosa migliore è ignorarle del tutto. Secondo la società di sicurezza Check Point, una nuova campagna di ransomware cerca di infettare gli utenti usando un metodo molto particolare: mascherare il pacchetto dannoso con un'immagine JPG. Tutto indica che il ransomware sia una variante del noto Locky, che ha già fatto danni all'inizio di quest'anno.
Il 2016: l'anno del ransomware
Il 2016 è stato senza dubbio l'anno del ransomware. I suoi sviluppatori hanno confermato che questa meccanica di sequestro dei dati funziona molto bene, dimostrando un'efficacia superiore quando si attaccano obiettivi specifici, come ospedali o agenzie governative. Di fronte alla possibilità di perdere informazioni in modo permanente, le vittime scelgono di pagare il riscatto e prendere provvedimenti in seguito, ma con ogni successo il ransomware diventa più complesso. La cosa inquietante è che i responsabili devono solo modificare ransomware esistente per mantenere la ruota in movimento. A febbraio, il Centro Medico Presbiteriano di Hollywood ha pagato l'equivalente di 17mila dollari in bitcoin, liberando la propria infrastruttura dal ransomware chiamato Locky. La presenza di Locky è diminuita molto da giugno in poi, ma se ci basiamo sul nuovo rapporto di Check Point, è tornato in un modo molto interessante.
https://www.youtube.com/embed/sGlrLFo43pYImageGate: un nuovo vettore d'attacco
Come di consueto, Check Point ha deciso di battezzare la campagna con il nome ImageGate. Si tratta fondamentalmente di un nuovo vettore d'attacco che nasconde il ransomware sotto le sembianze di un'immagine condivisa sui social network (con Facebook in testa) e altre piattaforme (LinkedIn è stata menzionata). È qui che l'ignoranza dell'utente gioca contro di lui. Cliccando sul collegamento dell'immagine, in realtà si scarica un file con estensioni SVG, JS o HTA, e nel tipico caso de «la curiosità uccise il gatto», fare doppio clic su quel file attiva automaticamente Locky. Tutti concordiamo sul fatto che sono troppi errori concatenati da parte dell'utente, ma è evidente che la campagna funziona.
Come difendersi
Fino a quando i servizi online non implementeranno le protezioni necessarie per impedire che creature come Locky colpiscano milioni di utenti, la prima linea di difesa non è altro che il buon senso. In primo luogo, nessuno dovrebbe cliccare su un collegamento non richiesto, anche se il contatto è di fiducia (chiedere prima di cosa si tratta è una buona idea). E se per qualche motivo ci clicchi, è fondamentale guardare da vicino l'estensione del file. Come sempre: In caso di dubbio, no.
