Ransomware Filecoder.GP
Cartoncino segnapunti di minaccia
Scheda di valutazione delle minacce di EnigmaSoft
Le EnigmaSoft Threat Scorecard sono rapporti di valutazione per diverse minacce malware che sono state raccolte e analizzate dal nostro team di ricerca. Le EnigmaSoft Threat Scorecard valutano e classificano le minacce utilizzando diverse metriche tra cui fattori di rischio reali e potenziali, tendenze, frequenza, prevalenza e persistenza. Le EnigmaSoft Threat Scorecard vengono aggiornate regolarmente in base ai dati e alle metriche della nostra ricerca e sono utili per un'ampia gamma di utenti di computer, dagli utenti finali che cercano soluzioni per rimuovere il malware dai loro sistemi agli esperti di sicurezza che analizzano le minacce.
Le schede di valutazione delle minacce di EnigmaSoft mostrano una serie di informazioni utili, tra cui:
Classifica di popolarità: la posizione di una particolare minaccia nel database delle minacce di EnigmaSoft.
Livello di gravità: il livello di gravità determinato di un oggetto, rappresentato numericamente, in base al nostro processo di modellazione del rischio e alla nostra ricerca, come spiegato nei nostri criteri di valutazione delle minacce .
Computer infetti: il numero di casi confermati e sospetti di una particolare minaccia rilevati su computer infetti come riportato da SpyHunter.
Vedere anche Criteri di valutazione delle minacce .
| Classifica di popolarità: | 22,479 |
| Livello di minaccia: | 100 % (Alto) |
| Visto per la prima volta: | May 29, 2023 |
| Ultima visualizzazione: | August 31, 2026 |
| Sistemi operativi interessati: | Windows |
Filecoder.GP è un ransomware pericoloso che crittografa i file e prende di mira i computer Windows. Una volta infiltratosi in un sistema, è progettato per bloccare i file personali della vittima e poi richiedere un riscatto per il loro rilascio. Con un livello di pericolosità al massimo, Filecoder.GP rappresenta una delle categorie di malware più distruttive che un utente domestico o aziendale possa incontrare.
Sommario
Cosa fa il ransomware Filecoder.GP
Come altri ransomware, Filecoder.GP è progettato per scansionare un computer infetto alla ricerca di dati sensibili (documenti, foto, immagini, PDF, fogli di calcolo, file di Microsoft Office e molti altri tipi di file comuni) e crittografarli utilizzando un algoritmo crittografico. Una volta completata la crittografia, i file infetti diventano inutilizzabili e alle vittime viene solitamente mostrata una richiesta di riscatto con le istruzioni su come pagare gli aggressori in cambio di una chiave o di uno strumento di decrittazione.
In molti casi di ransomware, il malware può anche interferire con il normale utilizzo del sistema, ad esempio bloccando l'accesso al desktop o limitando determinate funzioni, per fare pressione sulle vittime affinché paghino il riscatto richiesto. È importante capire che pagare il riscatto non garantisce il ripristino effettivo dei file e, anzi, finanzia ulteriormente l'attività criminale.
Come solitamente si insinua nei computer
Le minacce ransomware come Filecoder.GP si diffondono comunemente attraverso una combinazione di tattiche ingannevoli. Queste includono tipicamente campagne di email spam con allegati infetti o link dannosi, falsi aggiornamenti software, download di software pirata o crackato, pubblicità ingannevole e sfruttamento di vulnerabilità di sicurezza non corrette nei sistemi operativi o nelle applicazioni installate. Alcune varianti possono anche essere rilasciate da altri malware già presenti sul sistema o diffondersi tramite connessioni desktop remoto non protette. Poiché il file eseguibile associato a questa minaccia non possiede una firma digitale valida, può essere più difficile per gli utenti inesperti distinguerlo da un software legittimo prima della sua esecuzione.
Rischi per l’utente
Le conseguenze di un'infezione da Filecoder.GP possono essere gravi. I file crittografati potrebbero diventare permanentemente inaccessibili in assenza di backup e di un metodo di decrittazione affidabile. Le vittime rischiano perdite finanziarie se scelgono di pagare il riscatto, senza alcuna garanzia di recuperare i propri dati. Esiste anche il rischio di infezioni secondarie, poiché i sistemi compromessi dal ransomware potrebbero essere stati esposti ad altri malware o vulnerabilità che gli aggressori hanno sfruttato per ottenere l'accesso. Per le aziende, un'infezione di questo tipo può significare tempi di inattività significativi, perdita di produttività e danni a dati sensibili o riservati.
Segni di infezione
Tra gli indicatori più comuni di un'infezione da ransomware come Filecoder.GP si annoverano file che improvvisamente non si aprono, estensioni di file insolite aggiunte a documenti e immagini familiari, la comparsa improvvisa di file con la richiesta di riscatto sul desktop o all'interno di cartelle e un rallentamento evidente delle prestazioni del sistema a causa del processo di crittografia in esecuzione in background. Gli utenti potrebbero anche notare che lo sfondo del desktop è stato modificato o che alcune funzioni di sistema sono state limitate o bloccate del tutto.
Come rimanere protetti
Per ridurre il rischio di cadere vittima di ransomware come Filecoder.GP, gli utenti dovrebbero mantenere aggiornati il sistema operativo e tutti i software installati, evitare di aprire allegati di posta elettronica o cliccare su link provenienti da mittenti sconosciuti o sospetti e astenersi dal scaricare software pirata o crack da fonti non attendibili. Eseguire regolarmente backup offline dei file importanti è una delle difese più efficaci, in quanto consente il recupero dei dati senza dover negoziare con gli aggressori. Anche l'utilizzo di un software antimalware affidabile e aggiornato e la cautela nell'utilizzo di download sconosciuti e strumenti di accesso remoto possono ridurre significativamente le probabilità di infezione.
Rapporto di analisi
Informazione Generale
| Cognome: | Filecoder.GP Ransomware |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
64ba51b5af839ca89c54480941d6f594
SHA1:
561226612fcf6ffe72aa02fceb3f0a7cc40918fe
SHA256:
725C5FB86B71D393A4FBECC839DE79D4C9618E9566603959F976D08C6D98DEA2
Dimensione del file:
7.08 MB.7079936 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icone dei file
Icone dei file
Questa sezione mostra le risorse delle icone trovate all'interno dei campioni della famiglia. Il malware spesso replica le icone comunemente associate ai software legittimi per indurre gli utenti a credere che il malware sia sicuro.
Informazioni sulla versione di Windows PE
Informazioni sulla versione di Windows PE
Questa sezione mostra i valori e gli attributi impostati nella struttura dati delle informazioni sulla versione dei file di Windows per i campioni di questa famiglia. Per ingannare gli utenti, gli autori di malware spesso aggiungono informazioni di versione false che imitano software legittimi.| Nome | Valore |
|---|---|
| File Version | 177.0.0.0 |
| Internal Name | 挂机源码 |
| Legal Copyright | Toom(C) 版权所有 |
| Original Filename | 挂机源码.exe |
| Product Name | Toom |
| Product Version | 177.0.0.0 |
Caratteristiche dei file
- fptable
- HighEntropy
- imgui
- x64
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 14,164 |
|---|---|
| Blocchi potenzialmente dannosi: | 219 |
| Blocchi consentiti: | 12,352 |
| Blocchi sconosciuti: | 1,593 |
Mappa visiva
... Dati troncati? - Blocco sconosciuto
x - Blocco potenzialmente dannoso