Categories: News

Linux: Scoperto il nuovo Ransomware eCh0raix

E’ stato rilevato un nuovo ceppo ransomware soprannominato eCh0raix destinato ai dispositivi NAS (Network Attached Storage) basati su Linux. Il ransomware infetta e crittografa i file utilizzando la crittografia AES. Scritto e compilato in linguaggio di programmazione Go e ha solo 400 righe di codice con un tasso di rilevamento molto basso e si rivolge solo ai server QNAP NAS basati su Linux.

Il ransomware chiamato ” QNAPCrypt ” di Intezer e ” eCh0raix ” di Anomali, include funzioni simili al ransomware ma contiene diverse differenze.

Una volta eseguito il malware, raggiunge il server di comando e controllo per avviare il processo di crittografia, con associato un indirizzo del wallet e una RSA pubblica.

Si consiglia agli amministratori di limitare l’accesso esterno al dispositivo QNAP NAS, utilizzare una password complessa e assicurarsi che il dispositivo sia aggiornato con le patch di sicurezza.

Bitcoin addresses
18C28bVEctVtVbwNytt4Uy6k7wxpysdDLH
1Fx7jev3dvHobdK8m3Jk6cA8SrfzjjLqvM

Samples
154dea7cace3d58c0ceccb5a3b8d7e0347674a0e76daffa9fa53578c036d9357 (DE)
3d7ebe73319a3435293838296fbb86c2e920fd0ccc9169285cc2c4d7fa3f120d (TW)
95d8d99c935895b665d7da2f3409b88f ( linux_cryptor)

URLs
http://sg3dwqfpnr4sl5hh[.]onion/api/GetAvailKeysByCampId/13
http://sg3dwqfpnr4sl5hh[.]onion/order/1LWqmP4oTjWS3ShfHWm1UjnvaLxfMr2kjm
http://sg3dwqfpnr4sl5hh[.]onion/static/

IP
192.99.206.61:65000

 


Hai trovato questo articolo interessante? Seguici su Facebook , Twitter, Mastodon

Redazione

Share
Published by
Redazione

Recent Posts

Kaspersky protegge la posta elettronica

Rilasciata la nuova versione di Kaspersky Security for Mail Server che offre funzionalità avanzate per…

15 ore ago

Giornata mondiale della password

Check Point raccomanda l'uso di password forti per proteggere gli utenti dalle minacce informatiche

3 giorni ago

La tecnologia nelle tessere della metro

Le carte trasporto servono a ridurre lo spreco di carta, velocizzare il transito dei passeggeri…

4 giorni ago

Kaspersky presenta Thin Client 2.0

Kaspersky ha sviluppato una propria infrastruttura thin client basata su KasperskyOS per garantire una connessione…

7 giorni ago

C’è una backdoor in Linux!

 Un semplice ritardo di 600 ms ha portato alla scoperta di una delle più pericolose…

1 settimana ago

Password sicure… e in cassaforte!

Sono tante. Troppe. E ricordarle tutte e praticamente impossibile. Ecco perché sono nati i password…

2 settimane ago

Abbonati ad Hackerjournal per un anno a 33,90 € con digitale in omaggio anziché 46,90 €!

CLICCA QUI PER ABBONARTI!