Il sito web utilizza i cookie, anche di terzi, per aiutare a migliorare i servizi, e le informazioni ai suoi lettori.
Per ulteriori informazioni sui cookies e su come vengono utilizzati, consultare la nostra pagina di informazioni su Privacy Policy.
Se chiudi questo banner, scorri o clicchi la pagina su qualunque suo elemento acconsenti all’uso dei cookie.

Ricordiamo inoltre che dal tuo browser è possibile cancellare la cache e tutti i cookies principali.

TeslaCrypt, i miei file sono cifrati e adesso?

Scritto da Riccardo
Visite: 1585
img virus alert
Virus
1 1 1 1 1 1 1 1 1 1 Punteggio 5.00 (4 Voti)

In Italia è in crescita il numero dei PC infettati dal ransomware TeslaCrypt e dalle sue varianti. L'infezione arriva di solito con la solita mail il cui mittente è apparentemente una persona conosciuta presente nei nostri contatti; il testo del messaggio al momento risulterebbe vuoto, ma potrebbe cambiare il modus operandi dei criminali informatici, mentre è sempre presente un allegato in formato compresso ".zip" con un riferimento a fatture e/o note di credito varie.
Aperto l'allegato si trova un file in javascript che una volta cliccato scarica da un server remoto il malware e lo manda in esecuzione sul PC; TeslaCrypt si comporta come tutti i ransomware; codifica tutti i file personali utilizzando un algoritmo e generando due chiavi in modo dinamico.

teslacrypt

 

TeslaCrypt, come detto, ha molte varianti: la versione precedente cifrava i file usando estensioni come ".ecc, .ezz, .exx, .xyz, .zzz, .aaa, .abc,, .ccc, .vvv", inoltre utilizzava la chiave di cifratura AES memorizzata nel file cifrato; questa variante ha  delle vulnerabilità che permettono la decodifica dei file compromessi. Quindi se i vostri file hanno acquisito una di queste estensioni dopo l'infezione possiamo ricorrere ad alcuni software per il recupero dei dati compromessi ( http://download.bleepingcomputer.com/BloodDolly/TeslaDecoder.zip - https://github.com/vrtadmin/TeslaDecrypt). E' indispensabile tenere presente che nel PC dovrà necessariamente essere ancora presente un file chiamato key.dat, in tale file il ransomware TeslaCrypt conserva diverse informazioni usate per la codifica dei file ed essenziali per l'attività di decodifica.

L'ultima variante di TeslaCrypt invece cifra i file usando ".xxx, .ttt, .micro" ed usa come algoritmo RSA 4096 bit ed al momento non si è trovata una cura gratuita per decifrare i file. Se vi ritrovate i vostri file con queste estensioni potete rivolgervi solo a servizi esterni a pagamento tipo meggiatolab

Sono stato infettato da TeslaCrypt, che devo fare?

  1. Isolare il PC dalla rete dei vostri PC e da eventuali condivisioni è sicuramente la prima cosa da fare, non fate backup (tanto i vostri file sono infetti) per non compromettere anche altre unità. Se avete un backup esterno dei vostri file (siete stati previdenti,bravi), evitate al momento di accedere alla vostra unità di backup, prima ripulite completamente il PC e solo dopo ripristinate i file di backup.
  2. SOLO in caso di infezione con TeslaCrypt se non avete un backup dei vostri dati evitate al momento di fare una scansione con gli antivirus - antimalware in generale, i quali tolgono magari l'infezione ma anche la possibilità di recuperare i vostri dati cifrati.
  3. Se avete una vecchia variante del ransomware potete provare il recupero come indicato precedentemente altrimenti rivolgetevi a società esterne a pagamento se i vostri dati da recuperare valgono il prezzo richiesto per l'intervento.
  4. Evitate di pagare ai pirati informatici, non avete alcuna garanzia di successo per il recupero oltre a incentivare gli autori del malware a continuare in modo proficuo la loro attività (pagare per pagare allora rivolgetevi a società esterne, che di solito analizzano preventivamente la possibilità di recuperare i dati e solo in caso di successo vi offrono il loro servizio)
  5. Non lasciate acceso troppo tempo il vostro PC per cercare informazioni su come risolvere il problema, usate un altro PC, TeslaCrypt infatti vi chiede un primo riscatto entro 24/48 ore dall'infezione ed un successivo importo maggiorato superato il tempo prestabilito.

Commenti   

0 #1 Francesca 2016-05-20 15:01
Ottima guida! Grazie :lol:
Citazione

Aggiungi commento

I commenti sono moderati, ogni abuso verrà immediatamente cancellato!

Codice di sicurezza
Aggiorna