IL RANSOMWARE CHE TI REGALA L’ANTIVIRUS

IL RANSOMWARE CHE TI REGALA L'ANTIVIRUS
IL RANSOMWARE CHE TI REGALA L'ANTIVIRUS

In questi giorni si sta facendo largo la diffusione di un ransomware chiamato Dharma, che ci inganna “regalandoci l’antivirus” che dovrebbe proteggerci. A tutti gli effetti una variante del precedente Crysis.

Come da copione, Dharma cripta i file presenti sull’hard disk tramite una cifratura a crittografia asimmetrica. Qui avviene il blocco totale. Per restituire l’accesso ai file, chiede all’utente di pagare un riscatto in Bitcoin.

Tuttavia vi è una differenza tra Dharma ed i classici : la modalità di diffusione.

Come agisce Dharma

Si comincia con una “classica” email di scam, con il quale s’informa il destinatario che il computer sarebbe infettato da un pericolosissimi virus. Per fortuna, il messaggio conterrebbe anche la soluzione.

L’utente viene infatti invitato a scaricare un antivirus, cliccando sul link che viene comodamente fornito. Chi obbedisce si ritrova sul PC un archivio autoestraente chiamato Defender.exe nel quale sono presenti due file e una vecchia copia di Eset.
Quando si avvia l’eseguibile scaricato, Dharma si installa in background e inizia il proprio lavoro di cifratura dei file. Quando in fine ci si accorge di quel che è successo, è ormai troppo tardi.

Trend Micro, che per prima ha scoperto Dharma, sottolinea come gli utenti possano difendersi da questo tipo di malware innanzitutto individuando le email di spam ed evitando di aprire i messaggi che paiono sospetti

Inoltre è sempre bene avere, oltre ad un antivirus installato, un backup aggiornato dei file cosicché, qualora si abbia la sfortuna di finire vittime di un malware, il computo effettivo dei danni sia limitato al minimo.


Se avessi qualsiasi dubbio al riguardo o vuoi approfondire la questione, non esitare a contattarci alla mail commerciali@t-innovation.it o chiamandoci al numero 0444 341020.

Avrai a disposizione un nostro consulente specializzato che saprà rispondere alle tue domande e guidarti nella scelta della soluzione migliore in base alla tue esigenze aziendali.