L'ultimo ransomware si rivolge ai giocatori con una sofisticazione maliziosa

Il ransomware può essere una delle peggiori forme di malware, tenendo in ostaggio i file di un sistema fino a quando non viene risolta una richiesta di moneta. L'ultimo pezzo di tale ransomware che si sta facendo strada sulla scena è stato soprannominato Anatova dopo che è stato recentemente scoperto dal team di sicurezza di McAfee . In quanto icona di un gioco o di un'altra applicazione, il malware induce gli utenti a eseguire il software senza pensarci due volte. Peggio ancora, Anatova è una creazione intelligente che sa come cancellare le sue tracce e prevenire un'analisi approfondita.

Il malware è stato scoperto su una rete di condivisione di file peer-to-peer , tentando di ingannare gli utenti ritenendo di aver scaricato un vero software. Una volta che il malware è stato scaricato nel computer di destinazione e installato, bloccherà l'accesso al PC e ai suoi dati fino al pagamento di un riscatto, ovvero se il team malevolo dietro Anatova mantiene la parola. A partire da ora, il malware richiede 10 Dash, un tipo di criptovaluta che attualmente equivale a circa € 700.

Gli aspetti più problematici del nuovo malware includono la sua capacità di prevenire ulteriori analisi una volta scoperte e la sua capacità di evolvere. Da un punto di vista analitico, Anatova può ripulire dopo l'esecuzione, eliminando il codice dalla memoria che in genere consentirebbe ai responsabili della sicurezza di combattere il malware, creando un algoritmo di decrittografia per il problema. Da un punto di vista avanzato, Anatova è stata progettata con la possibilità di aggiungere ulteriori tattiche anti-ransomware dopo il lancio, nel tentativo di rimanere un passo avanti ai professionisti della sicurezza.

Per evitare il ransomware, come Anatova, è essenziale seguire le normali pratiche di sicurezza quando si utilizza il PC, ad esempio non scaricare programmi sconosciuti sul proprio computer. Inoltre, si consiglia di eseguire una soluzione antivirus e antimalware aggiornata per prevenire tale infezione. Con ransomware, uno dei metodi più efficaci per restare al sicuro è eseguire il backup dei dati. Assicurati di avere sempre un backup attuale e attivo , sia attraverso il cloud o l'archiviazione locale, in questo modo, se ransomware colpisce, non è necessario eseguire il bombardamento per ciò che hai già una copia protetta.

( Fonte )