Il ransomware tradizionale causa già danni fin troppo grandi da solo, ma ciò che è appena apparso sul Web ha un lato assurdo e allo stesso tempo perverso. Invece di chiedere un «riscatto» classico in bitcoin o altre criptovalute, il nuovo nRansomware chiede alla vittima un minimo di dieci nudi prima di inviare il codice per liberare i dati.
Il 2017 ci ha già segnati con due campagne massive di ransomware, dimostrando ancora una volta la scarsa preparazione di alcune aziende e organizzazioni di fronte a questo tipo di attacchi, ma il ransomware non discrimina e colpisce anche gli utenti con la stessa intensità. I principali attori del mercato della sicurezza informatica fanno il possibile per offrire soluzioni di protezione robuste, ma tutta la situazione equivale a una corsa agli armamenti, con entrambi i lati che cercano di stare un gradino più in alto. Ora, cosa succede quando la motivazione di un attaccante non è il denaro? Le criptovalute semplificano di molto la raccolta dei «riscatti» e sono diventate il mezzo di pagamento preferito, ma il responsabile del nuovo nRansomware vuole qualcos'altro...
Invece di pagare con bitcoin o Ethereum, nRansomware pretende un minimo di dieci nudi appartenenti all'utente. Il trasferimento delle immagini deve avvenire con un account di posta Protonmail e, una volta che l'autore del ransomware avrà «verificato» la legittimità delle foto, invierà il codice. Tutto il processo è così assurdo che è difficile prenderlo sul serio. L'immagine di blocco è composta da un mosaico di Thomas la Locomotiva che urla «F*ck You!» , mentre riproduce in sottofondo la canzone di apertura della serie Curb Your Enthusiasm.
Ora, è un attacco legittimo o no? I ricercatori non si sono espressi al riguardo, ma hanno confermato che in realtà il ransomware non sta cifrando nulla, ma si tratta di un screenlocker. In effetti, la sua qualità è così bassa che il codice nel campione scoperto è 12345... e non funziona correttamente. D'altra parte, Protonmail ha già disattivato l'indirizzo che appare nell'immagine.
Personalmente spero che non sia un «test di volo» per qualcosa di più serio.
