C'è un ransomware in circolazione che si distingue dalla massa dei colleghi di malefatte perché, prima di agire, si mette a fare ordine nel PC.

Il malware in questione si chiama vxCrypter ed è stato scoperto da Lawrence Abrams. L'articolo continua qui sotto.

Prima, però, fa un po' di pulizie. Per ogni file presente nel computer calcola infatti l'hash SHA256, che viene generato a partire dal file stesso ed è univoco per ciascun elemento: pertanto, se ci sono due copie identiche del medesimo file, anche l'hash sarà identico.

Leggi anche:

Hacker etici regalano l'anti-ransomware all'ospedale

Studenti e lavoratori in smart working nel mirino dei ransomware

Il ransomware che rispetta la privacy delle vittime

Backup, la fiducia nel cloud è ancora bassa

Quando incontro due hash uguali, vxCrypter capisce che i file che li hanno generati sono identici, e così cancella tutte le copie, lasciando soltanto l'originale. È solo a questo punto che provvede a criptare ciò che resta.

Secondo Abrams l'unica spiegazione di questo strano comportamento è aumentare la velocità con cui viene portata a termine la cifratura dell'intero contenuto del computer.

Spunti di approfondimento:

Il ransomware che ti ridà i file solo se uno Youtuber raggiunge 100 milioni...

Il ransomware che prende di mira i NAS D-Link (e presto i PC con Windows)

Attacco ransomware agli uffici cittadini, si torna a carta e penna

Sei consigli per difendersi dal ransomware