RANSOMWARE ATTACK
Un tipo di malware proveniente dalla criptovirologia che minaccia di pubblicare i dati personali della vittima o di bloccarne perennemente l'accesso a meno che non venga pagato un riscatto.
Molte volte, il primo IOC che un’azienda rileva è la seguente schermata
Questa schermata indica che Ryuk ha infettato l'azienda e ne ha crittografato i dati.
INFECTION PROCESS DI RYUK
Avviso di penetrazione e infezione del network aziendale
Richiesta di riscatto per il fornimento di uno strumento informatico necessario per decrittografare il sistema
Contatti e BTC wallet
LA RICHIESTA DI RISCATTO: RyukReadMe.txt
CURIOSITÀ:
L’origine giapponese del nome Ryuk e quella capacità di ‘uccidere’
Quale profondità ha raggiunto l’attacco perpetrato?
PURDUE ENTERPRISE REFERENCE ARCHITECTURE
PERPETRATORE DI TALE ATTACCO
IL PIÙ GRANDE ATTACCO INFORMATICO DI INFRASTRUTTURE PETROLIFERE NELLA STORIA DEGLI STATI UNITI
L’ombra di un Stato?
Matricola 0222700076