File su PC con estensione .micro .ttt .xxx, è il teslacrypt 3.0 | Malware

Anche i cybercriminali si aggiornano, purtroppo! Torniamo a parlare di TeslaCrypt, Ransomware che infetta tutti i sistemi Windows e che consiste nel criptare i dati della vittima, richiedendo un pagamento per la decriptazione. Una nuova ondata di questo virus sta colpendo l’italia quindi prestate molta attenzione alle mail che aprite, soprattutto se si parla di FATTURE

TeslaCrypt 3.0

Rispetto alle versioni precedenti di TeslaCrypt è cambiato il metodo con cui viene scambiata la chiave di cifratura. A differenza di alcune versioni di CryptoLocker e le vecchie versioni di TeslaCrypt, non sono al momento noti metodi per recuperare i propri documenti.

Lo sviluppatore che ha prodotto un decryptor per le versioni precedenti di Teslacrypt sta cercando di capire se è possibile aggiornare anche per questa versione il suo programma (eccovi il link per le versioni precedenti)

Il metodo di infezione è sempre lo stesso

Vi arriva nella vostra casella di posta elettronica, superando tutti i controlli posti dall’antivirus e dal client di posta elettronica, una fattura (nella maggior parte dei casi si manifesta proprio cosi) con in allegato un file .ZIP o .DOC (nell’ultimo periodo abbiamo visto che cambia anche il formato del file allegato)

Prestate molta attenzione a ciò che fate e, soprattutto, a ciò che aprire!




Reply