Il cosiddetto ransomware è uno dei tipi di malware più odiati: chi ne viene colpito non soltanto si ritrova il computer infetto, ma non può accedere ai propri dati finché non ha pagato un "riscatto" (ransom, in inglese).

Il guaio è che creare del ransomware non è così difficile come si potrebbe pensare: anzi, un ricercatore turco, Utku Sen, ha pubblicato su Github del codice personalizzabile che chiunque può utilizzare per dar vita al proprio malware.

Utku Sen ha chiamato il proprio ransomware Hidden Tear (Lacrima nascosta) e descritto nel dettaglio le istruzioni da seguire per poterlo utilizzare. Come risultato si ha un malware che crittografa i file della vittima con l'algoritmo AES e invia la chiave crittografica a un server remoto, lasciando sul desktop del computer colpito un file di testo che contiene un messaggio personalizzabile.

Leggi anche:

Ransomware, danni per oltre 18 milioni di dollari

Occhio alla pornotruffa che blocca il computer

Tox, il malware in kit che ricatta l'utente

Malware ricatta i videogiocatori

Verrebbe da dire che un ricercatore che si occupa di sicurezza forse non dovrebbe mettere a disposizione di tutti le istruzioni per danneggiare gli altri, ma Utku si difende affermando nella stessa pagina di Hidden Tear che l'utilizzo di questo malware è autorizzato soltanto per «Scopi educativi» e non per estorcere denaro al prossimo.

«Potreste andare in prigione accusati di ostacolo alla giustizia soltanto per aver eseguito Hidden Tear» - scrive il ricercatore - «anche se siete innocenti».

Chi desiderasse vedere Hidden Tear all'opera ma allo stesso tempo preferisse non rischiare nulla dal punto di vista legale può soddisfare la propria curiosità con la dimostrazione video del funzionamento del ransomware, che riportiamo qui sotto.