Cryptovirus, individuata variante che colpisce i server

Alcuni dei server attaccanti dalla nuova variante di Cryptolocker usano Wordpress come tool di gestone dei contenuti. WordPress, nelle sue versioni non aggiornate, contiene infatti molte vulnerabilità. Il fatto di avere plugin di terze parti rende il server ancora più vulnerabile agli attacchi.

I cybercriminali in questione cercano siti vulnerabili, sfruttandoli per eseguire l’upload del codice sul server e quindi criptando tutti i file su esso archiviati. Inoltre, compromettono la pagina principale del sito preso di mira inserendo informazioni sulla decriptazione, tra cui l’importo del riscatto: chiedono meno della metà di un bitcoin (all’incirca 150 dollari), ma se il riscatto non viene pagato per tempo la cifra raddoppia.

Attualmente, sono stati scoperti file web-root criptati con successo in oltre 70 server situati in 10 Paesi, principalmente negli Stati Uniti e in Russia. L’Italia si è posizionata al terzo posto della classifica dei Paesi più colpiti. Al momento non esistono metodi di decriptazione e l’unico modo per annullare questa minaccia in pochi secondi è conservare i file archiviandoli in un luogo separato.

Per altre informazioni tecniche sull'ultimo attacco ai server consultate questo blogpost di Ido Noar, Senior Security Researcher del GReAT di Kaspersky Lab.

Approfondimenti sull'allarme Cryptovirus si trovano qui e qui.