Panda Software mette in guardia: attenzione alle estorsioni

PandaLabs ha rilevato la comparsa di PGPCoder.B, un Trojan progettato per ricattare gli utenti, criptando i file dei computer che colpisce ed esigendo l'acquisto di un'applicazione per poterlo far tornare al suo stato originale.

La nuova variante è più potente della precedente in quanto è capace di criptare molti più file e di diverso tipo. Tra questi si trovano quelli corrispondenti alle applicazioni più comuni del pacchetto Microsoft Office, così come i formati di file compressi più utilizzati come zip, rar o arj.

PGPCoder.B non può diffondersi da solo in quanto deve essere distribuito direttamente dal proprio autore. Può arrivare ai computer mediante diverse vie: download da Internet, FTP, dispositivi di archiviazione, rete di condivisione di file P2P, etc.

Nel caso in cui l'utente esegua il file contenuto in PGPCoder.B, il Trojan cripta tutti i file che trova nel PC con determinaee estensioni e lascia un file di testo con il seguente messaggio:
Some files are coded. To buy decoder mail: md56@mail.ru with subject: PGPcoder md56

Con questo introduce varie chiavi nel registro di Windows nelle quali indica, per esempio, il numero di file che ha criptato nel sistema. Alla fine il Trojan si autodistrugge, creando un file che si autoesegue cancellando PGPCoder.B dal sistema.

Come afferma Roberto Puma, country manager di Panda Software Italia "La comparsa di questi Trojan stanno ad indicare come i creatori dei virus abbiano sempre di più un solo scopo e cioè quello di trarre un beneficio economico da questo tipo di operazioni".

Per proteggere i propri dati dalle insidie di virus writer senza scrupoli, i consigli sono sempre gli stessi: sistema operativo sempre aggiornato, scaricare con regolarità le ultime definition list dell'antivirus e un minimo di "prudenza" prima di cliccare col mouse su link o files sconosciuti.