KillDisk il ransomware che cancella tutti i tuoi dati
KillDisk il ransomware che cancella tutti i tuoi dati
A muovere le fila dietro le quinte dovrebbero esserci icybercriminali
di Telebots, gruppo di origine russa specializzato in cyberspionaggio
e autore, molto probabilmente, anche dell’attaccoNotPetya.
Tuttavia, un gruppo che può vantare un curriculum di tutto rispetto
dovrebbe aggiungersi KillDisk ransomware tra le ultime minacce
informatiche a essere comparse in Rete Individuato dai ricercatori diMicroTrend
KillDiskha catturato l’attenzione non tanto per la sua diffusione
al momento sembra essere limitato al continente Americano
quanto per il suo comportamentoanomalo.
Pertanto, Anche se inizialmente sembra essere uno dei tanti ransomware che dalla prima
metà del 2022 stanno tormentando aziende e organizzazioni di tutto il mondo, il malware
si rivela essere tutt’altro.
Una trasformazione che lo rende ancora più pericoloso di quanto possa inizialmente
apparire, Procediamo però con ordine.
KillDisk il ransomware che cancella tutti i tuoi dati
Come si comporta KillDisk ransomware
Dopo aver infettato il computer (scaricato, magari, da un messaggio di posta elettronica
o da un portale web compromesso) ed essersi installato sul disco rigido,KillDisksi prende
un “quarto d’ora accademico” prima di riavviare ilPCe mostrare la solita schermata
con richiesta di riscatto.
KillDisk il ransomware che cancella tutti i tuoi dati e chiede un riscatto
È quanto accade nel corso dei 15 minuti a rendereKillDiskun malware molto particolare:
il software malevolo cancella tutte le cartelle presenti nell’hard disk e sovrascrive il master
boot record la sezione del disco rigido nella quale sono presenti i driver efirmware
necessari ad avviare il sistema operativo per impedire che si avvii regolarmente
Anche se l’utente dovesse decidere di pagare il riscatto, si troverebbe a fare i conti con
una doppia beffa: senza chiave di sblocco e, soprattutto, senza più alcuna possibilità di
recuperare i file cancellati.
Come difendersi da KillDisk ransomware
I consigli per difendersi dall’attacco malware diKillDisknon differiscono di molto da quelli
per difendersi dai ransomware e dai malware ingenerale.
Prima di tutto, non scaricate allegati presenti in messaggi di posta poco chiari o ricevute
da mittenti sconosciuti, evitate di cliccare su link abbreviati, a meno che non sappiate
già verso quale sito Internetcondurrà.