ChimeraRevo – Il punto di riferimento della tecnologia
menubar
Home > Guide > Windows > Fantom, il ransomware che si…

Fantom, il ransomware che si finge Windows Update

Gaetano Abatemarco Ago 31, 2016

C’è chi si finge un browser, chi addirittura parla… e, da qualche tempo, c’è chi si finge Windows Update.

Stiamo parlando di una nuova famiglia di ransomware, tale Fantom, diffusasi durante le scorse settimane e che riesce a trarre in inganno l’utente con una strategia, per altro, già usata in passato.

Fantom infatti maschera la sua attività “fingendosi” Windows Update: una volta contratto, il ransomware mostra all’utente una finestra simile a quella in basso, facendogli credere di essere in fase di installazione degli aggiornamenti.

fantom-1

Il resto, poi, è già visto: documenti cifrati e richiesta di riscatto! Ma capiamone qualcosa in più.

Come funziona Fantom?

Scoperto da un ricercatore di AVG, Fantom – efficace soltanto su Windows – si presenta sotto le spoglie di un programma che risponde al nome di a.exe.

Tra le proprietà dell’eseguibile, anche un falso copyright attribuito a Microsoft per meglio ingannare l’utente.

Una volta eseguito a.exe, viene invocato il vero e proprio eseguibile per cifrare i file – WindowsUpdate.exe – e mostrata la falsa schermata d’aggiornamento. Inizia quindi il processo di cifratura dei file. Apparentemente non è possibile uscire dalla schermata ma CTRL+F4 vi permetterà di chiuderla e tornare a Windows.

Ciò purtroppo non fermerà il processo di cifratura, che continuerà in secondo piano. La cifratura, come il “genitore” EDA2, avviene con una chiave AES a 128 bit che viene in questa fase caricata nel server di controllo.

I file cifrati vengono modificati con estensione .fantom.

Al termine del processo, come prassi, viene modificato lo sfondo del desktop ed aperto un file HTML che notifica all’utente l’avvenuta cifratura dei file, le istruzioni per pagare il riscatto e l’avviso di avere soltanto una settimana di tempo prima che la chiave privata venga distrutta ed i file diventino irrecuperabili.

fantom-2

Purtroppo al momento non è possibile decifrare i file criptati da Fantom. L’unico consiglio, sempre valido, è quello di prestare molta attenzione ai file ed allegati che si eseguono sulla propria macchina e di evitare di scaricare materiale da fonti non certe.

Come creare una distro live USB di Ubuntu su Windows 10

1 minuto fa

Se siete curiosi di provare l’ultima versione di Ubuntu ma non avete uno spazio di memoria da dedicarle sul vostro dispositivo non disperate. È possibile infatti utilizzare le distro live. Si tratta di versioni installabili leggi di più…

creare una distro live usb Ubuntu su Windows 10 sfondo

Migliori Action Camera 2021: quale comprare

11 ore fa

In questa guida all’acquisto sempre aggiornata vi parleremo delle migliori Action Camera sul mercato, fotocamere digitali molto particolari che in poco tempo hanno conquistato il consenso degli utenti per la loro qualità delle riprese e leggi di più…

migliori action camera

Miglior Action Cam economica 2021: quale comprare

11 ore fa

In questa guida d’acquisto sempre aggiornata andremo a mostrarvi le migliori action cam economiche presenti sul mercato, analizzandone i principali pregi e difetti. Il prezzo di questi dispositivi è davvero vantaggioso, tuttavia non bisogna farsi leggi di più…

action cam economica

Migliori Action Cam GoPro 2021: quale comprare

11 ore fa

In questa guida sempre aggiornata vi mostreremo quali sono le migliori action cam GoPro attualmente disponibili sul mercato. L’azienda statunitense è stata la prima a puntare su questa tipologia di dispositivi, acquistando una certa notorietà leggi di più…

migliori action cam gopro

Miglior drone 2021: quale comprare

21 ore fa

Spesso ci chiedete “Voglio acquistare un drone, quale drone mi consigliate?”. Beh, se sei alla ricerca del miglior drone da acquistare per divertirti o per migliorare il tuo lavoro, ma sei indeciso nella scelta, i leggi di più…

migliori droni da dcomprare

Iscriviti alla Newsletter

Articoli recenti

  • Come creare una distro live USB di Ubuntu su Windows 10
  • Migliori Action Camera 2021: quale comprare
  • Miglior Action Cam economica 2021: quale comprare
  • Migliori Action Cam GoPro 2021: quale comprare
  • Miglior drone 2021: quale comprare
  • Chi siamo
  • Lavora con noi
  • Contattaci
  • Privacy

Copyright © 2020. Tutti i diritti riservati. ChimeraRevo SRL - P.I.: IT05544220659

Modifica impostazioni sulla privacy