ChimeraRevo – Il punto di riferimento della tecnologia
menubar
Home > Guide > Windows > Fantom, il ransomware che si…

Fantom, il ransomware che si finge Windows Update

Gaetano Abatemarco Ago 31, 2016

C’è chi si finge un browser, chi addirittura parla… e, da qualche tempo, c’è chi si finge Windows Update.

Stiamo parlando di una nuova famiglia di ransomware, tale Fantom, diffusasi durante le scorse settimane e che riesce a trarre in inganno l’utente con una strategia, per altro, già usata in passato.

ransomware evid
I Ransomware: tutto ciò che c’è da sapere in una infograficaUn'immagine ci spiega nel dettaglio le caratteristiche di una delle minacce malware più temute (e purtroppo più efficienti) degli ultimi tempi
Internet

Fantom infatti maschera la sua attività “fingendosi” Windows Update: una volta contratto, il ransomware mostra all’utente una finestra simile a quella in basso, facendogli credere di essere in fase di installazione degli aggiornamenti.

fantom-1

Il resto, poi, è già visto: documenti cifrati e richiesta di riscatto! Ma capiamone qualcosa in più.

Come funziona Fantom?

Scoperto da un ricercatore di AVG, Fantom – efficace soltanto su Windows – si presenta sotto le spoglie di un programma che risponde al nome di a.exe.

Tra le proprietà dell’eseguibile, anche un falso copyright attribuito a Microsoft per meglio ingannare l’utente.

Una volta eseguito a.exe, viene invocato il vero e proprio eseguibile per cifrare i file – WindowsUpdate.exe – e mostrata la falsa schermata d’aggiornamento. Inizia quindi il processo di cifratura dei file. Apparentemente non è possibile uscire dalla schermata ma CTRL+F4 vi permetterà di chiuderla e tornare a Windows.

Ciò purtroppo non fermerà il processo di cifratura, che continuerà in secondo piano. La cifratura, come il “genitore” EDA2, avviene con una chiave AES a 128 bit che viene in questa fase caricata nel server di controllo.

I file cifrati vengono modificati con estensione .fantom.

Al termine del processo, come prassi, viene modificato lo sfondo del desktop ed aperto un file HTML che notifica all’utente l’avvenuta cifratura dei file, le istruzioni per pagare il riscatto e l’avviso di avere soltanto una settimana di tempo prima che la chiave privata venga distrutta ed i file diventino irrecuperabili.

fantom-2

Purtroppo al momento non è possibile decifrare i file criptati da Fantom. L’unico consiglio, sempre valido, è quello di prestare molta attenzione ai file ed allegati che si eseguono sulla propria macchina e di evitare di scaricare materiale da fonti non certe.

In che zona siamo oggi? A risponde è Siri

1 ora fa

Per quanto possa sembrare complicata, l’applicazione “Comandi” di iPhone e iPad, rappresenta una piattaforma utile e soprattutto essenziale per la personalizzazione delle funzioni di Siri. In questa guida, andremo a sfruttarla per creare un comando leggi di più…

siri apple 800x500 c

Come scaricare audiolibri gratis

12 ore fa

Sono in molti ad amare leggere libri o, in alternativa, ascoltarli per rilassarsi. Gli audiolibri, infatti, hanno proprio lo scopo di intrattenere gli utenti, i quali devono semplicemente avviare la loro riproduzione e mettersi comodi leggi di più…

come scaricare audiolibri gratis

Fotocamere Compatte Sony: le migliori da comprare nel 2021

23 ore fa

In questa guida all’acquisto sempre aggiornata vi mostreremo quali sono le migliori fotocamere compatte Sony e i principali criteri con cui sceglierne una. L’azienda nipponica è riuscita in poco tempo a riscuotere un grande successo in leggi di più…

migliori compatte sony

Fotocamere Compatte Panasonic: le migliori da comprare nel 2021

23 ore fa

In questa guida sempre aggiornata vi introdurremo all’acquisto delle migliori compatte Panasonic, dispositivi che – oltre ad essere molto indicati per registrare video – sono in grado di regalare ottimi scatti grazie a sensori molto leggi di più…

migliori compatte panasonic

Fotocamera compatta Olympus: le migliori da comprare nel 2021

23 ore fa

In questa guida all’acquisto sempre aggiornata vi mostreremo le migliori fotocamere compatte Olympus attualmente presenti sul mercato. Principalmente rivolti al mondo degli sportivi e agli amanti dell’outdoor, i dispositivi di casa Olympus garantiscono il massimo sotto leggi di più…

migliori fotocamere compatte Olympus

Iscriviti alla Newsletter

Articoli recenti

  • In che zona siamo oggi? A risponde è Siri
  • Come scaricare audiolibri gratis
  • Fotocamere Compatte Sony: le migliori da comprare nel 2021
  • Fotocamere Compatte Panasonic: le migliori da comprare nel 2021
  • Fotocamera compatta Olympus: le migliori da comprare nel 2021
  • Chi siamo
  • Lavora con noi
  • Contattaci
  • Privacy

Copyright © 2020. Tutti i diritti riservati. ChimeraRevo SRL - P.I.: IT05544220659

Modifica impostazioni sulla privacy