Questo è un articolo su più pagine: ti invitiamo a leggere la pagina iniziale
Kaspersky: il ramsonware russo non è Petya

La minaccia del momento è Petya o, come spiega Kaspersky, NoPetya, un ransomware fratello di WannaCry che sta mietendo vittime in buona parte del mondo informatizzato.

Il funzionamento è il solito: quando si viene infettati, i dati vengono crittografati e per poterli sbloccare viene chiesto un pagamento. In questo caso, si tratta di 300 dollari in Bitcoin da versare in un portafogli di cui viene fornito l'indirizzo.

Sullo stesso tema:

Studenti e lavoratori in smart working nel mirino dei ransomware

Falla in Windows, un altro WannaCry in arrivo?

Gli errori che hanno permesso a WannaCry di infettare le reti industriali

Lasciare Linux dopo WannaCry? Troppo rischioso

Il versamento però non è sufficiente per ottenere lo sblocco: è infatti anche necessario inviare a un certo indirizzo email l'ID del proprio portafogli Bitcoin e la personal installation key, un codice generato casualmente dal ransomware stesso e che appare nella schermata che comunica l'avvenuta infezione.

Al momento in cui scriviamo Blockchain, sito che mostra i dati relativi alle transazioni in Bitcoin, rivela che 40 utenti hanno versato il loro obolo, nella speranza di riottenere il maltolto.

Inutile: Posteo, l'operatore che gestisce l'indirizzo email cui bisogna inviare il codice, ha bloccato l'account sia in accesso che in ricezione.

Ciò significa che non è possibile spedire la personal installation key e che gli hacker non possono accedere alla loro casella: di conseguenza non possono sapere chi ha pagato né inviare la chiave di decrittazione dei file.

Ti invitiamo a leggere la pagina successiva di questo articolo:
Petya non colpisce solo gli utenti con software obsoleto