Il documento esamina virus informatici recenti, evidenziando il trojan Zeus Gameover, che ruba dati bancari e evita il tracciamento, provocando danni per circa 420 milioni di dollari. Viene discusso anche il ransomware Clop, attivo dal 2019, in grado di crittografare dati su reti complete bloccando applicazioni di sicurezza, e il Cha-Cha ransomware, che ruba dati tramite email di spam, causando perdite di circa 250 milioni di dollari. Questi virus rappresentano minacce significative per gli utenti e le reti informatiche.

1. I VIRUS INFORMATICI
Stefano Volpe – 5°D
Virus scoperti negli ultimi anni
A.S. 2022/23

2. ZEUS GAMEOVER
Zeus Gameover fa parte della famiglia di
malware e virus “Zeus”. Questo malware è un
Trojan che accede ai dettagli del tuo conto
bancario e ruba tutti i tuoi fondi.
La cosa peggiore di questa particolare
variante della famiglia di malware Zeus è
che non richiede un server “Command and
Control” centralizzato. Invece, Zeus
Gameover può bypassare i server
centralizzati e creare server indipendenti per
inviare informazioni riservate. In sostanza,
non è possibile rintracciare i dati rubati.
Sviluppato e scoperto nel 2014, ancora oggi,
nel 2023, è tra i virus informatici più
pericolosi e diffusi, principalmente negli Stati
Uniti e nel Regno Unito
Ad oggiil dannoprovocatoda
questovirusammonta circaa
420milioni di $, infettando
250000computer.

3. CLOP RANSOMWARE
“Clop” è una delle minacce ransomware
più recenti e pericolose. È una
variante rivolta spesso agli utenti
Windows.
Prima di iniziare il processo di
crittografia, il ransomware Clop blocca
oltre 600 processi Windows e disabilita
varie applicazioni di Windows
10, incluso Windows Defender e Microsoft
Security Essentials,così che tu non
possa proteggere i tuoi dati.
Dalla sua nascita, nel febbraio del 2019, il
ransomware Clop si è evoluto,
adesso prende di mira intere reti, non
solo i singoli dispositivi.
Anche l’Universitàdi Maastrichtnei Paesi
Bassiè statavittimadel ransomwareClop,
quasitutti i dispositiviWindowssulla rete
dell’universitàsono stati crittografatie
quindicostretti a pagareunriscatto.

4. CHA-CHA
Venne individuato per la prima volta nel
2019 e si caratterizza per la peculiarità di
rubare i dati prima di cifrarli, con il gruppo
responsabile che minaccia di pubblicare i
dati in caso di mancatoriscatto.
ChaCha ransomware si rivolge a persone
di lingua inglese perché produce un
messaggio in questa lingua.
ChaCha ransomware è una minaccia
molto pericolosa e difficile a causa dei
modi in cui vengono svolte le sue attività.
Questo malware induce gli utenti ad
aprire un'e-mail di spam e si infiltra
inconsapevolmente nel sistema.
Successivamente, utilizza codici di
crittografia univoci per bloccare i file.
Questo virus,dal2019,ha
colpito migliaiadi computer,
provocandoperditein denaro
paria circa 250milioni di $.

5. SITOGRAFIA
• www.tecnoandroid.it
• www.safetydetectives.com
• www.2-spyware.com
• www.csirt.gov.it