Ransomware LooCipher: Disponibile il Decryptor

Vi avevamo parlato già del nuovo Ransomware LooCipher , l’azienda di Cybersicurezza Yoroi Z-Lab ha rilasciato uno strumento per decriptare i file.

Secondo il rapporto di Yoroi, LooCipher utilizza, come vettore di infezione, allegati Word contenenti macro (.docm) malevoli. In particolare sono stati individuati e analizzati due dropper, contenenti una semplice riga di testo che invita l’utente ad abilitare l’esecuzione delle macro:

1. “Info_BSV_2019.docm”
2. “Info_Project_BSV_2019.docm”