LockTheSystem – Finto dazio per il nuovo Ransomware

Email truffa – Il pagamento di un finto dazio doganale per ricevere il proprio pacco.

Il vostro PC insieme ai dati al suo interno sono stati presi in ostaggio. Rapiti ma ancora nelle vostre mani, la nuova frontiera della richiesta del riscatto. Niente più richieste attraverso messaggi con lettere di giornali ritagliate come nei film. È proprio questo quello che fa LockTheSystem, il nuovo ransomware che blocca i pc dei malcapitati attraverso l’invio di una mail.

È probabile che molti non sappiano di cosa si stia parlando, per ransomware intendiamo un software malevolo (malware) in grado di bloccare il PC o di criptare i dati al suo interno. Chi subisce questo sequestro molto spesso presenta nella schermata del suo computer una richiesta di riscatto (in inglese ransom da cui il nome Ransomware), ossia un pagamento in cambio dello sblocco dei dati o del PC. Un esempio di ransomware è CryptoLocker che nel 2013 è riuscito ad accumulare milioni di dollari prima di essere bloccato dalle autorità.

L’azione di LockTheSystem non è diversa da tanti altri ransomware in circolazione, quello che può facilmente far cadere nella trappola è proprio l’esca.

Nel suo caso è una mail che informa sul mancato pagamento di un dazio doganale per una spedizione, l’email contiene tante informazioni, come: un eventuale numero di tracciamento, un codice pin di sicurezza, modalità di consegna, orari entro cui dovrebbe avvenire eccetera. Solitamente email del genere vengono ignorate e cestinate, poiché è facile capirne la malafede essendo scritte in un italiano poco credibile e presentando frasi allarmistiche. In questo caso invece la mail sembra essere scritta in un italiano abbastanza credibile e con informazioni pensate proprio per farla sembrare una comunicazione ufficiale.

In allegato alla mail è presente un file .rar che potrà essere aperto grazie al codice presente all’interno della mail. All’interno di questo file è presente uno script JS che dopo essere stato scaricato nel pc permetterà una esecuzione da remoto che darà il via al sequestro.

Le azioni che questo ransomware può eseguire sul vostro pc sono molteplici: scansione e cifratura di tutti i vostri dati, cessazione dei processi attivi impedendovi quindi di prendere il controllo del vostro dispositivo e infine un messaggio posto su schermo che vi informa della situazione e vi richiede un riscatto e il contatto di un account Telegram a cui fare riferimento.

Come già detto in precedenza, la forza di questa truffa è proprio la sua esecuzione. Oggigiorno chiunque aspetta una spedizione o comunque si fa spedire a casa pacchi in continuazione; magari può capitare di ricevere qualcosa che nemmeno ricordavamo di aver comprato. Giocando su questa situazione gli hacker fanno abboccare alla truffa, in più la corretta scrittura e i temi non troppo allarmistici aumentano la credibilità della mail. Come fare quindi per non incorrere in spiacevoli sequestri o comunque non subire una qualsiasi truffa online?

Oltre ad aggiornare costantemente il proprio antivirus è importante avere sempre presente il numero delle spedizioni e degli ordini effettuati online, il comunicare ai siti di shopping online se è presente un problema simile e segnalare a chi di competenza email sospette, queste possono rilevarsi le vostre armi migliori contro qualsiasi forma di truffa online.

Quindi, come sempre, state attentionline.it