Locky ransomware \u00e8 un programma software dannoso che ha guadagnato notoriet\u00e0 per il suo impatto devastante sui sistemi informatici e sulle reti di tutto il mondo. Questo tipo di ransomware \u00e8 progettato per crittografare i file della vittima e richiedere il pagamento di un riscatto, solitamente in criptovalute come Bitcoin, in cambio della chiave di decrittazione per riottenere l'accesso ai dati. Emerso per la prima volta all'inizio del 2016, Locky \u00e8 diventato rapidamente una delle minacce ransomware pi\u00f9 diffuse e pericolose fino ad oggi.<\/p>\n
Locky \u00e8 stato osservato per la prima volta in natura nel febbraio 2016. Si \u00e8 diffuso principalmente tramite allegati e-mail dannosi camuffati da documenti dall'aspetto innocente, come file Word o PDF. Quando l'ignaro utente apriva l'allegato, il malware si infiltrava nel sistema e iniziava a crittografare i file, rendendoli inaccessibili. Alle vittime sono state quindi presentate richieste di riscatto, contenenti istruzioni su come pagare il riscatto e riottenere l'accesso ai propri file.<\/p>\n
Locky \u00e8 un sofisticato malware che sfrutta potenti algoritmi di crittografia per bloccare efficacemente le vittime fuori dai propri file. Il processo di crittografia utilizzato da Locky \u00e8 asimmetrico, in cui viene utilizzata una chiave pubblica univoca per crittografare i file e solo la corrispondente chiave privata detenuta dagli aggressori pu\u00f2 decrittografarli. Ci\u00f2 rende quasi impossibile per le vittime recuperare i propri dati senza la chiave di decrittazione.<\/p>\n
Le richieste di riscatto di Locky sono variate nel tempo, con importi che vanno da centinaia a migliaia di dollari. Inoltre, le richieste di riscatto di solito includono una scadenza per spingere le vittime a pagare rapidamente, minacciando di aumentare l'importo del riscatto o di eliminare permanentemente la chiave di decrittazione se la scadenza non viene rispettata.<\/p>\n
Locky ransomware opera in diverse fasi. Quando l'allegato infetto viene aperto, distribuisce macro o script per scaricare il payload Locky da un server remoto. Una volta scaricato ed eseguito il payload, Locky inizia a crittografare i file sul sistema locale e sulle condivisioni di rete utilizzando gli algoritmi di crittografia RSA-2048 e AES. I file crittografati ricevono estensioni come ".locky", ".zepto" o ".odin".<\/p>\n
Durante il processo di crittografia, Locky crea identificatori univoci per ogni macchina infetta, rendendo difficile tracciare e monitorare la diffusione del malware. Una volta completata la crittografia, la richiesta di riscatto viene generata e salvata nel sistema, istruendo la vittima su come pagare il riscatto.<\/p>\n
Locky si distingue per diverse caratteristiche chiave che hanno contribuito al suo impatto diffuso:<\/p>\n
Consegna basata su e-mail<\/strong>: Locky si diffonde prevalentemente tramite e-mail di spam dannose contenenti allegati infetti o collegamenti per scaricare il malware.<\/p>\n<\/li>\n Crittografia avanzata<\/strong>: Il malware utilizza robusti algoritmi di crittografia come RSA-2048 e AES, rendendo difficile decrittografare i file senza la chiave di riscatto.<\/p>\n<\/li>\n Evoluzione e varianti<\/strong>: Locky ha visto numerose iterazioni e varianti, adattandosi alle misure di sicurezza ed evolvendosi per evitare il rilevamento.<\/p>\n<\/li>\n Pagamento del riscatto in criptovaluta<\/strong>: Per preservare l'anonimato, gli aggressori richiedono il pagamento di un riscatto in criptovalute come Bitcoin, rendendo pi\u00f9 difficile tracciare il flusso di denaro.<\/p>\n<\/li>\n<\/ol>\n Locky ha avuto diverse varianti nel corso della sua esistenza. Di seguito \u00e8 riportato un elenco di alcune varianti di Locky degne di nota insieme alle loro caratteristiche distintive:<\/p>\nTipi di ransomware Locky<\/h2>\n