{"id":1092,"date":"2017-06-29T14:00:43","date_gmt":"2017-06-29T12:00:43","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=1092"},"modified":"2021-03-26T18:02:27","modified_gmt":"2021-03-26T17:02:27","slug":"petya-ransomware-e-la-posta-elettronica","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/petya-ransomware-e-la-posta-elettronica\/","title":{"rendered":"Petya ransomware e la posta elettronica"},"content":{"rendered":"\n

Flash News!<\/span><\/h2>\n\n\n\n

Il ransomware Petya di cui si sta parlando tantissimo in questi giorni ha infettato moltissimi computer soprattutto in Ucraina in quanto si \u00e8 diffuso inizialmente tramite un aggiornamento di un software gesionale – Me-Doc – usato in quel paese. Questo \u00e8 il motivo per cui l’Ucraina \u00e8 stato il paese pi\u00f9 colpito in assoluto.<\/p>\n\n\n\n

Successivamente si \u00e8 diffuso anche in altri modi. La differenza rispetto a WannaCry \u00e8 che Petya si diffonde velocemente solo nella rete locale quindi se non siete in rete locale con un computer infetto, difficilmente verrete contagiati. Ha inoltre avuto molta meno diffusione di WannaCry.<\/p>\n\n\n\n

Due cose importanti da sapere oltre a tutto quello che leggerete online.<\/p>\n\n\n\n

La prima \u00e8 che una volta infettati da Petya non ve ne accorgerete subito perch\u00e9 il ransomware vi riavvier\u00e0 il computer dopo circa un’ora e, al riavvio, vedrete apparire una schermata come questa che sembra quella di Windows che esegue un controllo sul disco fisso<\/p>\n\n\n\n

\"petya<\/figure><\/div>\n\n\n\n

Questo non \u00e8 un processo di Windows ma il ransomware Petya che inizia a crittografare il vostro disco. Se vedete una cosa del genere e il computer vi si \u00e8 riavviato da solo, spegnetelo immediatamente per evitare che tutti i files vengano crittografati<\/strong>. Grazie a Hacker Fantastic<\/a> che ha scoperto questo sistema e lo ha segnalato su Twitter.<\/p>\n\n\n\n

Un altro ricercatore appassionato, Amit Serper, ha invece scoperto che se nella directory c:\\windows si trovano dei files con un determinato nome, Petya non viene eseguito. E’ quello che in codice si chiama KillSwitch, cio\u00e8 un sistema per il quale un malware si ferma al verificarsi di determinate condizioni, una sorta di pulsante di autodistruzione. Siccome si era in dubbio sul nome del file, qualcuno ha pensato bene di creare un file .bat (si tratta di un semplice file di testo che contiene delle istruzioni che vengono eseguite da Windows) – lo riporto solo per i pi\u00f9 esperti che mi leggono – che mette nella directory alcuni files vuoti.<\/p>\n\n\n\n

Questi sono<\/p>\n\n\n\n

perfc
perfc.dat
perfc.dll<\/p>\n\n\n\n

e devono tutti essere in sola lettura.<\/p>\n\n\n\n

Ecco invece il codice da inserire nel file .bat se volete che questo crei in automatico questo files vuoti. Create un file di testo vuoto, incollateci dentro queste istruzioni e salvatelo con il nome vaccino.bat, poi fatelo partire.<\/p>\n\n\n\n

del %WINDIR%\\perfc.* \/f
\necho > %WINDIR%\\perfc
\necho > %WINDIR%\\perfc.dat
\necho > %WINDIR%\\perfc.dll
\nattrib +R %WINDIR%\\perfc.*
\necho DONE<\/code><\/p>\n\n\n\n

Ci sono seri dubbi che il ransomware si sia propagato o si possa propagare anche via email, quindi in teoria non ci dovrebbero essere problemi ma lo voglio segnalare qui solo per avvertire che, magari Petya no, ma una sua futura variante, perch\u00e9 sicuro ce ne saranno, potrebbe anche scegliere l’email come vettore preferenziale.<\/p>\n\n\n\n

Rinnovo quindi l’invito, come sempre, a non aprire assolutamente email o allegati di cui non sei assolutamente sicuro<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":"

Flash News! Il ransomware Petya di cui si sta parlando tantissimo in questi giorni ha infettato moltissimi computer soprattutto in Ucraina in quanto si \u00e8 diffuso inizialmente tramite un aggiornamento di un software gesionale – Me-Doc – usato in quel paese. Questo \u00e8 il motivo per cui l’Ucraina \u00e8 stato il paese pi\u00f9 colpito in […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":"","_wpscp_schedule_draft_date":"","_wpscp_schedule_republish_date":"","_wpscppro_advance_schedule":false,"_wpscppro_advance_schedule_date":"","_wpscppro_dont_share_socialmedia":false,"_wpscppro_custom_social_share_image":0,"_facebook_share_type":"","_twitter_share_type":"","_linkedin_share_type":"","_pinterest_share_type":"","_linkedin_share_type_page":"","_instagram_share_type":"","_medium_share_type":"","_threads_share_type":"","_google_business_share_type":"","_bluesky_share_type":"","_mastodon_share_type":"","_selected_social_profile":[],"_wpsp_enable_custom_social_template":false,"_wpsp_social_scheduling":{"enabled":false,"datetime":null,"platforms":[],"status":"template_only","dateOption":"today","timeOption":"now","customDays":"","customHours":"","customDate":"","customTime":"","schedulingType":"absolute"},"_wpsp_active_default_template":true},"categories":[3,8],"tags":[],"class_list":["post-1092","post","type-post","status-publish","format-standard","hentry","category-sicurezza","category-malware"],"_links":{"self":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/1092","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/comments?post=1092"}],"version-history":[{"count":0,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/1092\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/media?parent=1092"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/categories?post=1092"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/tags?post=1092"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}