Potevamo farci mancare il ransomware di fine anno? Ovvio che no!
E’ di questi giorni la scoperta di una nuova variante di Ryuk, uno degli ennesimi malware che criptano il disco allo scopo di ottenere un “riscatto” (in genere sotto forma di criptovalute) per accedere alla chiave di decriptazione utile per ripristinare l’accesso ai dati.
In questa nuova versione è stato notato un comportamento che si potrebbe definire “particolare”: il virus attacca i sistemi Windows 10 e ne cripta diversi dati ma, stranamente, evita accuratamente di criptare le directory relative a WSL, il Windows Subsystem for Linux.
Bontà d’animo? Volontà di sensibilizzare gli utenti Windows all’uso di sistemi operativi open-source? Tutto molto interessante ma, purtroppo, il motivo è molto più pratico.
Infatti, il problema grosso è che cryptando le directory relative a WSL di fatto si distrugge totalmente la pseudo macchina virtuale che il sistema di Redmond utilizza per l’esecuzione del kernel Linux, rendendo assolutamente inutile la “richiesta di riscatto” fatta dal malware stesso.
Insomma, il contenuto delle classiche directory utilizzate dal sistema Linux, quali bin, boot, etc, sys, run, etc. è adesso salvo da questo ransomware, che lista tutte le stesse in una blacklist di directory da non attaccare.
Quindi, che si voglia o meno far passare la “favola del ransomware con lo scopo educativo” tutto si traduce in una oculata scelta di business da parte di chi sviluppa il ransomware: se si toglie la speranza alla persona attaccata di recuperare i propri dati, si toglie anche l’unica effettiva motivazione che può portare questa persona a pagare per riaverli.
E tanta buona pace ai buoni propositi.
Utente Linux/Unix da più di 20 anni, cerco sempre di condividere il mio know-how; occasionalmente, litigo con lo sviluppatore di Postfix e risolvo piccoli bug in GNOME. Adoro tutto ciò che può essere automatizzato e reso dinamico, l’HA e l’universo container. Autore dal 2011, provo a condividere quei piccoli tips&tricks che migliorano il lavoro e la giornata.
Lascia un commento