Fantom, il ransomware si traveste da Windows Update e cripta i file

Fantom, il ransomware si traveste da Windows Update e cripta i file

Fantom è il nome del cryptovirus che si mimetizza sotto una falsa schermata di Windows Update: mentre l'utente crede che il servizio di Microsoft stia aggiornando il sistema, il ransomware cripta i file chiedendo un riscatto per renderli nuovamente accessibili.

di pubblicata il , alle 16:01 nel canale Sicurezza
Windows
 
I migliori sconti su Amazon oggi
-30%

ECOVACS DEEBOT T50 PRO OMNI Gen2 Robot Aspirapolvere Lavapavimenti, (Migliorato da T30 PRO), 21000 Pa, Spazzola Laterale Estensibile e Lavapavimenti, Aggiunta Automatica Soluzione Detergente

499.00 349.00€ Compra ora
-27%

FRITZ!Repeater 1200 AX Edition International, Ripetitore - Wi-Fi 6 extender Dual Band con 2.400 Mbit/s (5 GHz) & 600 Mbit/s (2,4 GHz), Mesh, Access Point, 1x Gigabit LAN, Interfaccia in italiano

95.99 69.90€ Compra ora
-27%

Amazfit Bip 5, 46 mm, Smartwatch, Schermo grande, chiamate Bluetooth, Alexa, GPS, durata della batteria di 10 giorni, fitness tracker con frequenza cardiaca, monitoraggio dell'ossigeno nel sangue

Compra ora
33 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
lyonesse6131 Agosto 2016, 16:14 #31
Scusate l'ignoranza, giusto per chiarirmi una cosa.
Questo malware è in grado di autolanciarsi su una macchina settata per gli aggiornamenti automatici oppure deve comunque essere l'utente a dare l'ok per l'update e così facendo avviare l'installazione del virus?
E a questo dubbio ne segue ovviamente un altro: posto che si cambi il settaggio per gli aggiornamenti di sistema, un normale "utente finale" da cosa può capire di non avere davanti una reale schermata di proposta aggiornamenti ma piuttosto quella simulata dal malware?
Grazie mille a chiunque vorrà aiutarmi
Il Picchio31 Agosto 2016, 16:24 #32
Penso proprio che il problema non sia di windows che scambia il malware per un update di windows stesso, ma il malware che inganna l'utente per farsi passare come un update di windows (tipo i più classici: il tuo pc è infetto, fai iniziare la scansione presso il sito malwarepertuttiigusti.com).
Solitamente leggendo bene ci sono traduzioni errate (soprattutto in lingue "minori" come la nostra) o un update in inglese su un os in italiano. Generalmente un utente che sa che windows ha una certa interfaccia e un certo modus operandi per gli aggiornamenti non ci crede. Un utente meno esperto può cadere in trappola.
Non è una falla di sicurezza, è ingegneria sociale
Vindicator2331 Agosto 2016, 18:50 #33
una volta ho preso un cryptolocker su android, stavo usando chrome semplicemente navigando, sono riuscito a batterlo di 3-4 secondi prima che si caricava , andando nelle impostazioni di ripristino fabbrica

avevo solo i numeri da ricaricare dalla sim fortunatamente
« Pagina Precedente     Pagina Successiva »

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^