Alert GCSA-16013 - Alcuni indirizzi utilizzati da Ransomware

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID: GCSA-16013
Data: 11 Febbraio 2016
Titolo: Alcuni indirizzi utilizzati da Ransomware

******************************************************************

:: Descrizione del problema

Al fine di aiutare la comunità a ridurre e contrastare il problema 
sempre più diffuso del Ransomware, che negli ultimi giorni ha 
visto emergere una nuova ulteriore ondata di casi, diffondiamo una 
lista di siti malevoli fornitaci gentilmente dal collega 
Damiano Verzulli dell'Università di Chieti.

La lista è stata ottenuta deoffuscando il codice javascript di un 
file zip allegato ad una mail sospetta ricevuta dal collega 
(di norma email con oggetto "Fattura" o similari).

Tali siti rappresentano i server C&C a cui il maleware tenta di 
connettersi per completare la sua opera malevola di installazione 
software infetto e per cifrare i dati del sistema ospite e chiedere 
il riscatto monetario per la decifrazione.


  http://net-2-39-81-219.cust.vodafonedsl.it/redir2.php
  http://weinlesefest-eibiswald.at/redir2.php
  http://friseur-sissi.at/redir2.php
  http://brescadorada.it/redir2.php
  http://www.geo-logica.eu/redir2.php
  http://kulturberg.at/redir2.php
  http://evastrutzmann.at/redir2.php


Tale lista, non esaustiva, potrebbe essere impiegata per filtrare
l'accesso dalla propria rete verso siti sicuramente compromessi e
pericolosi


:: Riferimenti

Wikipedia - Ransomware
  https://it.wikipedia.org/wiki/Ransomware

Sophos Antivirus - Documento 
  https://www.sophos.com/en-us/medialibrary/PDFs/technical%20papers/sophos-current-state-of-ransomware.pdf?la=en


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iEYEARECAAYFAla8alIACgkQwZxMk2USYEKFJgCbB5JwoCvHyQjhJT3k4DV6mepU
o2MAn01LizqLKvgx5nBeAixNA6/UFgd3
=QBIm
-----END PGP SIGNATURE-----