{"id":353479,"date":"2024-09-19T11:37:09","date_gmt":"2024-09-19T11:37:09","guid":{"rendered":"https:\/\/www.ninjaone.com\/it-hub\/%content_hub_category%\/cos-e-il-ransomware-crypt888\/"},"modified":"2024-10-13T14:29:25","modified_gmt":"2024-10-13T14:29:25","slug":"cos-e-il-ransomware-crypt888","status":"publish","type":"content_hub","link":"https:\/\/www.ninjaone.com\/it\/it-hub\/sicurezza-degli-endpoint\/cos-e-il-ransomware-crypt888\/","title":{"rendered":"Che cos’\u00e8 il ransomware Crypt888?"},"content":{"rendered":"

Crypt888 \u00e8 un tipo di\u00a0ransomware<\/a>\u00a0che impedisce agli utenti di accedere ai file criptandoli con l’estensione “Lock.”. Avvistato per la prima volta nel giugno 2016, il\u00a0ransomware Crypt888<\/strong>\u00a0fa parte di una famiglia di ransomware nata con un attacco del\u00a0malware<\/a>\u00a0MIRCOP nel 2016.<\/p>\n

Come vengono infettati i dispositivi con il ransomware Crypt88?<\/h2>\n

Il vettore pi\u00f9 comune per l’infezione \u00e8 un\u00a0download drive-by<\/a>\u00a0effettuato da un’e-mail fraudolenta.\u00a0Il phishing<\/a>, in cui i criminali informatici utilizzano l’ingegneria sociale per indurre gli utenti a cliccare su allegati o link dannosi in quelle che sembrano essere e-mail ufficiali, \u00e8 il metodo pi\u00f9 comune di infezione. Un’altra possibile causa di infezione \u00e8 un sito web dannoso che ospita file infetti.<\/p>\n

Come funziona il ransomware Crypt888?<\/h2>\n

Una volta che un dispositivo \u00e8 stato infestato, Crypt888 inizia a disabilitare\u00a0User Access Control (UAC)\u00a0<\/a>di Microsoft, che di solito protegge i sistemi dai malware limitando alcune funzioni ai privilegi di amministratore.<\/p>\n

Crypt888 inizia quindi a insinuarsi tra le cartelle degli utenti e quelle pubbliche, criptando immagini, documenti, video e altri tipi di file. Questo tipo di ransomware utilizza gli algoritmi AES e RSA per criptare i file e aggiungere l’estensione “Lock.”, rendendoli cos\u00ec inaccessibili agli utenti. Per esempio, un’immagine video colpita dal ransomware Crypt888 avrebbe un nome di file come\u00a0Lock.image.png<\/strong>.<\/p>\n

Una volta che i file sono stati criptati, Crypt88 cambia lo sfondo del desktop del sistema per mostrare le richieste di riscatto dei criminali informatici, tipicamente con la richiesta di passaggio di criptovaluta.<\/p>\n

Come proteggere i dispositivi dal ransomware Crypt888<\/h2>\n

Secondo uno\u00a0studio<\/a>, il ransomware Crypt888 \u00e8 stato originariamente sviluppato per i sistemi Windows pi\u00f9 vecchi, come Windows 7 e Vista. Per questo motivo, il codice del malware non \u00e8 stato aggiornato, impedendo a Crypt888 di aggirare l’UAC di Microsoft per i sistemi con Windows 8 o superiore. Ciononostante, data la facilit\u00e0 con cui i criminali informatici possono utilizzare e distribuire questo ransomware, le organizzazioni dovrebbero impiegare in modo proattivo le best practice di\u00a0sicurezza IT<\/a>\u00a0per prevenire gli attacchi ransomware.<\/p>\n