Come si diffondono i ransomware e in che modo si può essere infettati?
Spear-Phishing

Il sistema di consegna più comune per i ransomware è tramite spamming phishing: allegati che arrivano nell’e-mail della vittima, mascherati da file di cui si possono fidare.

Una volta scaricato e aperto l’allegato, il malware prende il controllo del computer, crittografando alcuni o tutti i file. Quando ciò accade, l’unico modo per decrittografare i dati è tramite una chiave matematica nota solo all’hacker

Ci sono anche casi in cui il malware mostra un messaggio in cui si afferma che il sistema “Windows” dell’utente è bloccato. L’utente è quindi invitato a chiamare un numero di telefono “Microsoft” e inserire un codice di sei cifre per riattivare il sistema. Il messaggio sostiene che la telefonata è gratuita, ma questo non è vero. Mentre è al telefono chiamando il falso “Microsoft”, l’utente accumula addebiti per chiamate interurbane.

Punti di accesso da remoto

I ricercatori di McAfee hanno osservato che se da un lato i criminali informatici stanno ancora utilizzando tattiche di spear-phishing, un numero crescente di hacker riesce ad accedere ai sistemi aziendali da punti di accesso remoto aperti ed esposti, come RDP e virtual network computing (VNC). Le credenziali RDP possono essere forzate, ottenute da perdite di password o semplicemente acquistate nei mercati del dark web. Se prima gli hackeri ransomware avrebbero creato un ambiente di comando e controllo per le chiavi ransomware e di decriptazione, la maggior parte dei criminali ora si avvicina alle vittime con richieste di riscatto che includono un indirizzo di servizio di posta elettronica anonimo, che gli permette di mantenere nascosta la propria identità.