RED BANNER Ransomware
Il software noto come RED BANNER è un tipo di falso ransomware, comunemente indicato come "scareware". Il suo obiettivo principale è indurre gli ignari utenti di computer a credere che i loro file siano stati crittografati e che sia necessario un pagamento di riscatto per riottenere l'accesso.
Il RED BANNER ottiene questo risultato visualizzando un messaggio, comunemente indicato come richiesta di riscatto, che occupa l'intero schermo del computer dell'utente. La richiesta di riscatto contiene istruzioni dettagliate su come effettuare il pagamento richiesto per decrittografare i file.
Il ransomware RED BANNER si basa su false paure
La nota di riscatto utilizzata in scareware come questo è una tattica ingannevole che suggerisce che il computer della vittima è stato compromesso e che tutti i dati sono stati crittografati e caricati su una rete. La nota afferma che il computer è in uno stato disastroso e che l'unico modo per riottenere l'accesso è pagare un importo specifico a un particolare indirizzo Bitcoin. In questo caso, l'importo richiesto è di 0,010 BTC, che equivale approssimativamente a $ 280.
Il linguaggio utilizzato nella richiesta di riscatto è spesso progettato per essere aggressivo e volgare per intimidire la vittima affinché effettui il pagamento. Lo scareware in genere non crittografa o blocca alcun file, ma si affida invece a tattiche di ingegneria sociale per costringere la vittima a pagare il riscatto.
Al contrario, il ransomware tradizionale crittografa i file su un computer o una rete, rendendoli inaccessibili senza le chiavi di decrittazione. Una volta crittografati i file, gli aggressori richiedono un riscatto in cambio della fornitura della chiave necessaria per decifrare i file e ripristinare l'accesso ai dati interessati.
In alcuni casi, le vittime potrebbero essere in grado di ripristinare i propri file senza pagare il riscatto se dispongono di un backup dei propri dati o possono individuare uno strumento di decrittazione sviluppato da terzi su Internet.
In che modo le minacce ransomware e il malware infettano i dispositivi?
Le minacce ransomware possono infettare i dispositivi con vari mezzi, ma un metodo comune è tramite allegati o collegamenti e-mail dannosi. Gli aggressori possono inviare e-mail che sembrano legittime e indurre gli utenti ad aprire un allegato o fare clic su un collegamento, che può quindi scaricare e installare il ransomware sul dispositivo.
Un altro metodo comune di infezione è attraverso il malvertising, ovvero la consegna di annunci dannosi attraverso reti pubblicitarie legittime. Quando gli utenti fanno clic sugli annunci dannosi, possono inavvertitamente scaricare e installare il ransomware sui propri dispositivi.
Il ransomware può anche essere distribuito attraverso vulnerabilità del software, che sono difetti o punti deboli nel codice del software che gli aggressori possono sfruttare. Sfruttando queste vulnerabilità, gli aggressori possono installare il ransomware sul dispositivo all'insaputa o al consenso dell'utente.
Inoltre, le minacce ransomware possono essere diffuse tramite l'uso di programmi di installazione o aggiornamenti software infetti o tramite reti di condivisione file peer-to-peer. È importante che gli utenti siano cauti e adottino misure per proteggere i propri dispositivi dalle infezioni ransomware, come mantenere aggiornato il software, utilizzare software antivirus ed essere cauti nei confronti di e-mail o download sospetti.
Il testo completo del messaggio di RED BANNER Ransomware alle vittime è:
'BANDIERA ROSSA
Opps, tutti i tuoi dati sono crittografati
Cosa c'è che non va nel mio computer?
Tutti i tuoi file vengono caricati sulla rete, crittografati e fked nel formato a
Cosa dovrei fare?
Se sei un mendicante, allora il tuo computer è ufficialmente fottuto
Se hai 0.010 BTC ($ 280), trasferiscilo qui bc1q23q7wk5jtv9vhp8433gct673y4f5ny30njwzad e poi decrittograferemo i tuoi dati e ripristineremo l'accesso al tuo computerTrasferisci qui 0.010 BTC e poi sbloccheremo l'accesso al tuo computer
bc1q23q7wk5jtv9vhp8433gct673y4f5ny30njwzad
Dalla squadra maledetta'
