Si tratta dell’ultimo virus del riscatto. Questa variante di ransomware è stata rilevata la settimana scorsa in Russia, dove sono avvenute la maggior parte delle infezioni. Ucraina, Giappone, Bulgaria, Turchia e Germania, gli altri paesi colpiti. Il malware è stato diffuso attraverso dei siti web esistenti, già compromessi dagli attaccanti, che li hanno poi usati per farlo scaricare agli ignari visitatori con un falso aggiornamento di Flash, il noto software Adobe per i contenuti multimediali. Un metodo di infezione che sfrutta l’abitudine degli utenti a vedere comparire messaggi di questo tipo, con l’invito ad aggiornare un programma legittimo; solo che in tal caso stanno invece scaricando un malware.

Cosa succede se il virus ti colpisce? #v.2

Una volta nel computer della vittima, il malware fa due operazioni. Cifra i file e lascia un messaggio con un countdown di 40 ore per pagare il riscatto. Riscatto che andrà versato in bitcoin, la nota moneta elettronica.