Siamo dispiaciuti, siamo molto dispiaciuti, siamo estremamente dispiaciuti… ma essendoci ispirati ad un animale mitologico noto per essere particolarmente “resistente” dovevamo aspettarcelo. Vi parliamo oggi di un nuovo ransomware che colpisce prevalentemente computer aziendali, che va al di là della cifratura dei dati e che, malauguratamente, si chiama come noi: Chimera.
Premettendo che Chimera Revo né membro alcuno del suo staff ha a che vedere con la progettazione e la diffusione di questo ransomware, vediamo un po’ di cosa si tratta: il ransomware è pensato per colpire le macchine aziendali ed avere accesso a documenti sensibili, si diffonde via email ingannando l’utente con argomenti più o meno specifici a seconda dell’azienda a cui è indirizzato ed induce al download di un file da Dropbox, che di fatto è il malware in questione.
Una volta cliccato sul link il download partirà automaticamente e Chimera inizierà a cifrare sia i dati locali che quelli sui dispositivi di rete, modificando tutte le estensioni in .crypt; dopo il riavvio, in perfetto stile ransomware, verrà mostrato il messaggio che chiede un pagamento di riscatto in BitCoin (per un valore di circa 630€).
A questo punto scatta la doppia minaccia: non soltanto i dati verranno resi inaccessibili all’utente se il riscatto non viene pagato, ma i malintenzionati minacciano anche di diffonderli su Internet in caso gli ordini non fossero seguiti.
Stando a quanto si legge su Botfrei, ad oggi non esistono prove di dati diffusi sulla rete in tal modo, prima né dopo il pagamento. Non possiamo sapere se questa minaccia è reale o meno, tuttavia un ricatto di questo tipo può allarmare – e parecchio – le aziende, che potrebbero vedersi spiattellare in rete i “segreti” inerenti il loro campo d’azione.
Il nostro consiglio resta comunque quello di non pagare il riscatto ma di rivolgersi ad esperti della sicurezza, anche se è piuttosto improbabile – almeno per il momento – che un utente home cada vittima di Chimera. Ancora una volta, noi non abbiamo a che fare con questo tipo di minaccia.
