NoCryptolocker

Magniber è la nuova versione del ransomware Cerber, un'evoluzione di ETA2 ovvero un tipo di mal ware che limita l'accesso del computer che infetta, richiedendo un riscatto (ransom in Inglese) da pagare per rimuovere la limitazione. Ad esempio alcune forme di ransom ware bloccano il sistema e intimano l'utente a pagare per sbloccare il sistema, altri invece cifrano i file dell'utente chiedendo di pagare per riportare i file cifrati in chiaro.

​​​

​

​

​

​

​

​

​

​

​

​

​

​​​​

​

​

​

​

​

​

​

​

Questi ransomware utilizzano un forte algoritmo asimmetrico di cifratura (RSA-2048 e AES-128). 

​

Magniber è un ransomware sono scritto in JS (Javascript). Una volta all’interno del tuo sistema, Windows avvierà il modulo wsscript ed eseguirà lo script. Non verrà condotta alcuna verifica dei codici o scansioni di sicurezza. L’eseguibile .js si connetterà al server C&C (Command&Control) per scaricare la restante parte del ransomware

 

 

Quindi cosa posso fare per proteggermi da futuri attacchi di Magniber?​

​

I due consigli che diamo ai nostri clienti per proteggersi da eventuali infezioni sono:​

- chiudere immediatamente e su tutte le macchine locali e remote il servizio RDP 

- installare il nostro script di protezione contro i ransomware, maggiori info QUI

​

​

Dove sono finiti i miei backup? E le macchine virtuali?​

​

A seguito dell'infezione da Mobef vengono cancellati i files .backup e spesso anche eventuali macchine virtuali (VMware, Oracle VM VirtualBox ecc.), le quali vengono avviate e poi cancellate o criptate.​

​

​

Hai bisogno di recuperare i files? Necessiti di maggiori informazioni?​

 

Scrivici pure a info@recuperafiles.it e cercheremo di chiarire ogni tuo dubbio.

.