Ransomware LUCKY (Makop)

Proteggere i tuoi dispositivi dalle minacce malware è fondamentale. I criminali informatici sviluppano continuamente metodi più sofisticati per infiltrarsi nei sistemi, raccogliere dati e interrompere le operazioni. Una di queste minacce è il ransomware, un tipo di software minaccioso che cifra i tuoi file, rendendoli inaccessibili fino al pagamento di un riscatto. Non proteggere i tuoi dispositivi può comportare una significativa perdita di dati, costi finanziari e potenziali danni a lungo termine alla tua vita digitale.

Capire il ransomware LUCKY: una minaccia nuova e dannosa

Il ransomware LUCKY, identificato come parte della famiglia Makop Ransomware , è un ceppo di malware particolarmente dannoso progettato per crittografare i file su un sistema infetto e richiedere un pagamento in cambio della loro decrittazione. Una volta che un sistema è infetto, LUCKY aggiunge un ID univoco, l'indirizzo e-mail dell'aggressore e l'estensione '.LUCKY' ai nomi dei file. Ad esempio, un file denominato "document.docx" potrebbe essere rinominato in 'document.docx.[2AF20FA3].[givebackdata@mail.ru].LUCKY.'

La nota di riscatto

Una volta completato il processo di crittografia, il ransomware LUCKY crea una nota di riscatto intitolata '+README-WARNING+.txt'. Questa nota informa la vittima che i suoi dati sono stati crittografati e che è richiesto un pagamento per ricevere le chiavi di decrittazione. Gli aggressori offrono una piccola concessione, consentendo alle vittime di decrittografare due file gratuitamente come prova che possono sbloccare il resto dei dati. Tuttavia, hanno anche emesso severi avvertimenti contro l'utilizzo di strumenti di recupero di terze parti o software anti-malware, sostenendo che tali azioni potrebbero rendere i file crittografati permanentemente inaccessibili.

La realtà dei pagamenti del riscatto

Sebbene la nota di riscatto possa suggerire che pagare il riscatto sia l'unico modo per recuperare i file crittografati, gli esperti di sicurezza informatica lo sconsigliano vivamente. Pagare il riscatto richiesto non è una garanzia che riceverai le chiavi di decrittazione e finanzia direttamente ulteriori attività criminali. Inoltre, vale la pena notare che la rimozione del ransomware dal tuo sistema non decifrerà i tuoi file; interromperà solo ulteriori crittografie.

Come si diffonde il ransomware LUCKY: analisi delle tattiche più comuni

Uno dei metodi principali che il ransomware LUCKY usa per infiltrarsi nei sistemi è tramite tattiche di phishing e social engineering. I criminali informatici spesso mascherano i file dannosi come software, documenti o file multimediali legittimi. Questi file possono essere recapitati tramite allegati e-mail, link dannosi o persino falsi aggiornamenti software.

Formati di file comuni e metodi di consegna

Il ransomware LUCKY può essere nascosto in vari formati di file, tra cui:

Archivi: ZIP, RAR e altri formati di file compressi.

Eseguibili: file con estensioni come .exe, .run, ecc.

Documenti: formati di documenti comuni come file di Microsoft Office, file di OneNote e PDF.

Script: JavaScript dannosi e altri file basati su script.

La semplice apertura di uno di questi file può innescare il processo di installazione del ransomware, spesso senza che la vittima se ne accorga finché non è troppo tardi.

Altri metodi di distribuzione

Oltre al phishing, il ransomware LUCKY si diffonde attraverso:

• Backdoor/Loader Trojan: sono programmi che consentono ai criminali informatici di introdurre malware in un sistema in modo occulto.
• Download drive-by : questi download avvengono automaticamente quando un utente visita un sito web compromesso.
• Email di spam: contengono allegati o link fraudolenti che, se cliccati, avviano il download del malware.
• Canali di download dubbi: come siti di freeware, piattaforme di terze parti e reti Peer-to-Peer (P2P).
• Strumenti di attivazione software illegali: spesso contengono malware nascosti.
• Aggiornamenti falsi: sono concepiti per apparire come aggiornamenti software legittimi, ma in realtà contengono malware.

Inoltre, alcune versioni del ransomware LUCKY possono diffondersi attraverso reti locali e dispositivi di archiviazione esterni come le unità USB, rendendolo una minaccia persistente.

Le migliori pratiche per proteggere i tuoi dispositivi dal ransomware LUCKY

• Backup regolari dei dati : una delle difese più efficaci contro il ransomware è mantenere backup regolari dei tuoi dati. Conserva questi backup offline o in un ambiente cloud sicuro che non sia direttamente accessibile dal tuo sistema primario. Ciò garantisce che anche se i tuoi dati sono crittografati, hai a disposizione una copia non interessata.
• Utilizza un software di sicurezza potente e aggiornato : investi in un software anti-malware affidabile e tienilo aggiornato. Questi strumenti possono scoprire e bloccare i ceppi di ransomware noti prima che possano essere eseguiti. Inoltre, utilizza firewall per aggiungere un ulteriore livello di difesa contro l'accesso non autorizzato.

Conclusione: l'importanza delle misure proattive di sicurezza informatica

Il ransomware LUCKY è una minaccia potente che evidenzia l'importanza di misure di sicurezza informatica proattive. Sebbene nessuna strategia singola possa garantire una protezione completa, combinare backup regolari, software di sicurezza efficaci, comportamento online cauto e aggiornamenti software tempestivi ridurrà significativamente il rischio di cadere vittima del ransomware. Restando informati e vigili, puoi proteggere i tuoi dati ed evitare di diventare un'altra statistica nella crescente ondata di attacchi ransomware.

La richiesta di riscatto completa generata dal ransomware LUCKY recita:

'::: Greetings :::

Little FAQ:

.1.
Q: Whats Happen?
A: Your files have been encrypted. The file structure was not damaged, we did everything possible so that this could not happen.

.2.
Q: How to recover files?
A: If you wish to decrypt your files you will need to pay us.

.3.
Q: What about guarantees?
A: Its just a business. We absolutely do not care about you and your deals, except getting benefits. If we do not do our work and liabilities - nobody will cooperate with us. Its not in our interests.
To check the ability of returning files, you can send to us any 2 files with SIMPLE extensions(jpg,xls,doc, etc… not databases!) and low sizes(max 1 mb), we will decrypt them and send back to you. That is our guarantee.

.4.
Q: How to contact with you?
A: You can write us to our mailboxes: givebackdata@mail.ru or getmydata@inbox.ru

.5.
Q: How will the decryption process proceed after payment?
A: After payment we will send to you our scanner-decoder program and detailed instructions for use. With this program you will be able to decrypt all your encrypted files.

.6.
Q: If I don t want to pay bad people like you?
A: If you will not cooperate with our service - for us, its does not matter. But you will lose your time and data, cause only we have the private key. In practice - time is much more valuable than money.

:::BEWARE:::
DON'T try to change encrypted files by yourself!
If you will try to use any third party software for restoring your data or antivirus solutions - please make a backup for all encrypted files!
Any changes in encrypted files may entail damage of the private key and, as result, the loss all data.'