Il CERT-SPC ha rilevato un incremento della diffusione di malware di tipo "ransomware" confermata da alcuni produttori di software e servizi antivirus come Sophos, C.A. e Symantec. Risulta che alcuni di questi malware sono veicolati attraverso documenti PDF malevoli in grado di sfruttare vulnerabilità non ancora corrette o tramite siti web compromessi.

L'impatto dei malware di tipo ransomware consiste nell'impedire l'accesso a determinati tipi di file, solitamente di tipo office autoamtion, o all'intero hard drive tramite operazioni di crittografia dei dati che di fatto non sono più accessibili all'utente se non attraverso il pagamento in denaro di un riscatto dopo il quale viene rilasciata la chiave di decrittazione. Le diverse varianti di malware intercettate in questi ultimi giorni risultano rilevate dai software e servizi antivirus ed interessano sistemi Microsoft Windows che se opportunamente aggiornati alle ultime versioni, unitamente al software applicativo, sono meno esposti all'attacco. Il CERT-SPC ha pubblicato due bollettini di sicurezza relativi a malware di tipo ransomware appartenenti alla famiglia dei trojan horse. In particolare il trojan identificato come Troj/Ransom-U (nomenclatura Sophos) si diffonde attraverso siti web e/o file PDF malevoli, mentre il trojan Trojan.Bootlock (nomenclatura Symantec) intercettato in alcune varianti anche da C.A. con il nome Seftad.a agisce sul MBR dell'hard drive del computer infettato inibendo, così, l'accesso a tutto il disco e non soltanto a file di tipo office automation.

Già nel 2005 e 2006 erano stati segnalati analoghi ransomware che prevedevano il pagamento tramite WesternUnion per ottenere una chiave di decrittazione variabile da infezione a infezione e subordinata ad un codice identificativo della transazione. In quella circostanza il malware addirittura minacciava l'eliminazione di un file ogni 30 minuti e se, una volta pagato il riscatto dal malcapitato, si verificavano degli inconvenienti era possibile contattare l'attaccante per avere assistenza!

Ulteriori dettagli sulle attuali minacce sono disponibili presso le seguenti URL:

http://www.cert-spc.it/index.php/bollettini/malware/439-sophos-allerta-diffusione-ransomware.html

http://www.cert-spc.it/index.php/bollettini/malware/442-symantec-diffusione-ransomware.html