{"id":41163,"date":"2020-02-06T10:06:32","date_gmt":"2020-02-06T07:06:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/wulfric-ransomware-shifrovalshhik-kotorogo-net"},"modified":"2020-02-06T10:06:32","modified_gmt":"2020-02-06T07:06:32","slug":"wulfric-ransomware-shifrovalshhik-kotorogo-net","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net","title":{"rendered":"Wulfric Ransomware \u2013 un ransomware che non esiste","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>A volte si ha voglia di guardare negli occhi un malware writer e chiedere: perch\u00e9? Siamo in grado di capire il \u00abcome\u00bb da soli, ma sarebbe molto interessante sapere cosa pensava il creatore di un determinato malware. Soprattutto quando ci imbattiamo in certe \u00abperle\u00bb.<\/p>\n<p>Il protagonista di questo articolo \u00e8 un interessante esemplare di ransomware. Sembra essere stato concepito come un altro \u00abriscattatore\u00bb, ma la sua implementazione tecnica assomiglia di pi\u00f9 a uno scherzo macabro. Di questa attuazione parleremo oggi. <\/p>\n<p>Sfortunatamente, seguire il ciclo di vita di questo encoder \u00e8 praticamente impossibile: ci sono davvero pochi dati al riguardo, poich\u00e9 fortunatamente non ha avuto una diffusione ampia. Pertanto, lasceremo da parte l'origine, i metodi di infezione e altre menzioni. Racconteremo solo il nostro incontro con <b>Wulfric Ransomware<\/b> e di come abbiamo aiutato l'utente a salvare i suoi file. <br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>I. Come tutto \u00e8 iniziato<\/h3>\n<p>\nSpesso ci contattano persone colpite da ransomware nel nostro laboratorio antivirus. Forniamo assistenza indipendentemente dai prodotti antivirus installati. Questa volta un uomo ci ha contattato, i cui file sono stati colpiti da un encoder sconosciuto.<\/p>\n<blockquote><p>Buongiorno! I file su un'unit\u00e0 di archiviazione (samba4) hanno subito cifratura con accesso senza password. Sospetto che l'infezione sia partita dal computer di mia figlia (Windows 10 con la protezione standard di Windows Defender). Il computer di mia figlia non \u00e8 stato acceso dopo questo evento. I file sono stati cifrati principalmente in formato .jpg e .cr2. Estensione dei file dopo la cifratura: .aef.<\/p><\/blockquote>\n<p>Abbiamo ricevuto dall'utente campioni di file cifrati, un messaggio di riscatto e un file che probabilmente \u00e8 la chiave necessaria per l'autore del ransomware per decrittografare i file.<\/p>\n<p>Ecco tutti i nostri indizi:<\/p>\n<ul>\n<li>01c.aef (4481K) <\/li>\n<li>hacked.jpg (254K) <\/li>\n<li>hacked.txt (0K) <\/li>\n<li>04c.aef (6540K) <\/li>\n<li>pass.key (0K) <\/li>\n<\/ul>\n<p>\nDiamo un'occhiata al messaggio. Quanti bitcoin questa volta? <\/p>\n<p><b>Traduzione:<\/b><\/p>\n<blockquote><p>Attenzione, i vostri file sono stati cifrati!<br \/>\nla password \u00e8 unica per il vostro PC.<\/p>\n<p>Pagate l'importo di 0.05 BTC all'indirizzo bitcoin: 1ERtRjWAKyG2Edm9nKLLCzd8p1CjjdTiF<br \/>\nDopo il pagamento, inviami un'email allegando il file pass.key a Wulfric@gmx.com con una notifica di pagamento.<\/p>\n<p>Dopo la conferma, ti invier\u00f2 il decryptor per i file.<\/p>\n<p>Puoi pagare i bitcoin online in vari modi:<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/buy.blockexplorer.com\/\">buy.blockexplorer.com<\/a><\/noindex> \u2014 pagamento con carta di credito<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.buybitcoinworldwide.com\/\">www.buybitcoinworldwide.com<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/localbitcoins.net\">localbitcoins.net<\/a><\/noindex><\/p>\n<p>A proposito di bitcoin:<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Bitcoin\">en.wikipedia.org\/wiki\/Bitcoin<\/a><\/noindex><br \/>\nSe hai domande, scrivimi a Wulfric@gmx.com<br \/>\nCome bonus ti dir\u00f2 come \u00e8 stato violato il tuo computer e come proteggerlo in futuro.<\/p><\/blockquote>\n<p>\nUn lupo patetico, chiamato a mostrare alla vittima la seriet\u00e0 della situazione. Tuttavia, poteva andare peggio.<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 un ransomware che non esiste\" src=\"\/wp-content\/uploads\/2020\/02\/83546fd6abaf84c07c4471f75320a99d.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 1. -Come bonus, ti dir\u00f2 come proteggere il tuo computer in futuro. \u2013Sembra legittimo.<\/b><\/p>\n<h3>II. Iniziamo a lavorare<\/h3>\n<p>\nPer prima cosa abbiamo esaminato la struttura del campione inviato. Stranamente, non sembrava un file danneggiato da un ransomware. Apriamo l'editor esadecimale e vediamo. Nei primi 4 byte \u00e8 contenuta la dimensione originale del file, i successivi 60 byte sono riempiti con zeri. Ma la parte pi\u00f9 interessante si trova alla fine:<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 un ransomware che non esiste\" src=\"\/wp-content\/uploads\/2020\/02\/47e1039822100885ec4c400a6d85f705.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 2 Analizziamo il file danneggiato. Cosa salta subito all'occhio?<\/b><\/p>\n<p>Tutto si rivel\u00f2 incredibilmente semplice: 0x40 byte dell'intestazione erano stati spostati alla fine del file. Per recuperare i dati basta semplicemente riportarli all'inizio. L'accesso al file \u00e8 stato ripristinato, ma il nome rimane crittografato, e questo \u00e8 pi\u00f9 complicato. <\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 un ransomware che non esiste\" src=\"\/wp-content\/uploads\/2020\/02\/82e22bd3820247d72be8452620970e5f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 3. Il nome crittografato in Base64 appare come una sequenza di simboli priva di senso. <\/b><\/p>\n<p>Proviamo a decifrare <b>pass.key<\/b>, inviato dall'utente. In esso vediamo una sequenza di 162 byte di simboli in ASCII.<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 un ransomware che non esiste\" src=\"\/wp-content\/uploads\/2020\/02\/cf932ca88de8ebf419f06a70f6dc2cb3.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 4. 162 simboli lasciati sul computer della vittima. <\/b><\/p>\n<p>Se guardi attentamente, puoi notare che i simboli si ripetono con una certa periodicit\u00e0. Questo potrebbe indicare l'uso di XOR, dove i ripetizioni sono tipiche e la loro frequenza dipende dalla lunghezza della chiave. Dividendo la stringa in 6 simboli e applicando XOR con alcune sequenze, non siamo riusciti a ottenere alcun risultato significativo.<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 un ransomware che non esiste\" src=\"\/wp-content\/uploads\/2020\/02\/378d6be895bf9d9b4fd163afe38b6589.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 5. Vedi le costanti ripetute in mezzo?<\/b> <\/p>\n<p>Abbiamo deciso di cercare le costanti, perch\u00e9 s\u00ec, si pu\u00f2 fare anche cos\u00ec! E tutte hanno portato a un solo algoritmo - Batch Encryption. Dopo aver esaminato lo script, \u00e8 diventato chiaro che la nostra stringa non \u00e8 altro che il risultato del suo lavoro. Vale la pena notare che questo non \u00e8 affatto un ransomware, ma semplicemente un codificatore che sostituisce i simboli con sequenze di 6 byte. Niente chiavi o altri segreti \ud83d\ude41<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 un ransomware che non esiste\" src=\"\/wp-content\/uploads\/2020\/02\/20f26580ab8f5bf4d301e7212fefbf35.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 6. Un pezzo dell'algoritmo originale di autore sconosciuto. <\/b><\/p>\n<p>L'algoritmo non avrebbe funzionato come doveva senza un piccolo dettaglio:<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 un ransomware che non esiste\" src=\"\/wp-content\/uploads\/2020\/02\/c4cb297f51ba110f9c21866a9db29e34.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 7. Morpheus approvato.<\/b><\/p>\n<p>Con la sostituzione inversa trasformiamo la stringa da <b>pass.key<\/b> in un testo di 27 caratteri. Merita particolare attenzione il testo umano (probabilmente) \u2018asmodat\u2019. <\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 un ransomware che non esiste\" src=\"\/wp-content\/uploads\/2020\/02\/6e5ab19d688f9a085a327a883900d298.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig.8. USGFDG=7.<\/b><\/p>\n<p>Google ci aiuter\u00e0 di nuovo. Dopo una breve ricerca troviamo un progetto interessante su GitHub \u2013 Folder Locker, scritto in .Net e utilizzante la libreria \u2018asmodat\u2019 da un altro account su \u2018Git\u2019. <\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 un ransomware che non esiste\" src=\"\/wp-content\/uploads\/2020\/02\/39de88fc343cabce3d8209e749ac6341.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 9. Interfaccia di Folder Locker. Abbiamo sicuramente controllato per malware. <\/b><\/p>\n<p>L'utilit\u00e0 \u00e8 un cifratore per Windows 7 e versioni successive, distribuito con codice sorgente aperto. Durante la cifratura viene utilizzata una password, necessaria per la successiva decifratura. Permette di lavorare sia con singoli file che con intere directory.<\/p>\n<p>La sua libreria utilizza l'algoritmo di crittografia simmetrica Rijndael in modalit\u00e0 CBC. \u00c8 interessante notare che la dimensione del blocco \u00e8 stata scelta di 256 bit, a differenza dei 128 bit previsti dallo standard AES. <\/p>\n<p>La nostra chiave \u00e8 generata secondo lo standard PBKDF2. Qui, la password \u00e8 l'SHA-256 della stringa inserita nell'utilit\u00e0. Resta solo da trovare questa stringa per formare la chiave di decifratura. <\/p>\n<p>Bene, torniamo al nostro testo gi\u00e0 decodificato <b>pass.key<\/b>. Ricordate quella riga con una serie di cifre e il testo \u2018asmodat\u2019? Proviamo a usare i primi 20 byte della stringa come password per Folder Locker. <\/p>\n<p>Guarda, funziona! La parola chiave ha funzionato e tutto \u00e8 stato decifrato correttamente. Dalla simbologia della password, sembra che sia una rappresentazione HEX di una parola specifica in ASCII. Proviamo a visualizzare la parola chiave in forma testuale. Otteniamo \u2018<b>shadowwolf<\/b>\u2019. Inizi a sentire i sintomi della licantropia?<\/p>\n<p>Diamo un'altra occhiata alla struttura del file colpito, ora che conosciamo il meccanismo di funzionamento del locker:<\/p>\n<ul>\n<li>02 00 00 00 \u2013 modalit\u00e0 di criptazione dei nomi;<\/li>\n<li>58 00 00 00 \u2013 lunghezza del nome file cifrato e codificato in base64;<\/li>\n<li>40 00 00 00 \u2013 dimensione dell'intestazione trasferita.<\/li>\n<\/ul>\n<p>\nIn rosso e giallo sono evidenziati il nome cifrato e l'intestazione trasferita, rispettivamente. <\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 un ransomware che non esiste\" src=\"\/wp-content\/uploads\/2020\/02\/b96cb599127e3d4af198dd2065fd51e4.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 10. L'intestazione cifrata \u00e8 evidenziata in rosso, quella trasferita in giallo. <\/b><\/p>\n<p>E ora confrontiamo i nomi cifrati e decifrati in rappresentazione esadecimale. <\/p>\n<p>Struttura dei dati decifrati:<\/p>\n<ul>\n<li>78 B9 B8 2E \u2013 spazzatura creata dall'utility (4 byte);<\/li>\n<li>0C 00 00 00 \u2013 lunghezza del nome decifrato (12 byte);<\/li>\n<li>segue il nome del file vero e proprio e il padding con zeri fino alla lunghezza desiderata del blocco.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 un ransomware che non esiste\" src=\"\/wp-content\/uploads\/2020\/02\/1e2a6e57f9a7f594a7394c03d2f52c5a.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 11. IMG_4114 appare decisamente meglio. <\/b><\/p>\n<h3>III. Conclusioni e conclusione<\/h3>\n<p>\nTornando all'inizio. Non sappiamo cosa avesse in mente l'autore di Wulfric.Ransomware e quale obiettivo volesse raggiungere. Senza dubbio, per un utente comune il risultato del lavoro di anche questo tipo di ransomware sembrer\u00e0 una grande calamit\u00e0. I file non si aprono. Tutti i nomi sono scomparsi. Al posto della consueta immagine, c'\u00e8 un lupo sullo schermo. Ci costringono a leggere sui bitcoin. <\/p>\n<p>D'altra parte, questa volta sotto le mentite spoglie di un \"terribile encoder\" si nascondeva una richiesta di riscatto cos\u00ec ridicola e insensata, in cui il criminale utilizza programmi gi\u00e0 pronti e lascia le chiavi proprio sul luogo del crimine. <\/p>\n<p>A proposito di chiavi. Non avevamo uno script dannoso o un trojan che potesse aiutarci a capire come sia apparso questo <b>pass.key<\/b> \u2013 il meccanismo di apparizione del file su un PC infetto rimane sconosciuto. Ma, mi ricordo che nella sua nota l'autore menzionava l'unicit\u00e0 della password. Ebbene, la parola d'ordine per la decrittazione \u00e8 tanto unica quanto unico \u00e8 il nome utente shadow wolf \ud83d\ude42<\/p>\n<p>Eppure, shadow wolf, perch\u00e9 e per quale motivo?<br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/drweb\/blog\/486908\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u043e\u0440\u043e\u0439 \u0442\u0430\u043a \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043a\u0430\u043a\u043e\u043c\u0443-\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u0438\u0440\u0443\u0441\u043e\u043f\u0438\u0441\u0430\u0442\u0435\u043b\u044e \u0432 \u0433\u043b\u0430\u0437\u0430 \u0438 \u0441\u043f\u0440\u043e\u0441\u0438\u0442\u044c: \u0437\u0430\u0447\u0435\u043c \u0438 \u043f\u043e\u0447\u0435\u043c\u0443? \u0421 \u043e\u0442\u0432\u0435\u0442\u043e\u043c \u043d\u0430 \u0432\u043e\u043f\u0440\u043e\u0441 \u00ab\u043a\u0430\u043a\u00bb \u043c\u044b \u0441\u043f\u0440\u0430\u0432\u0438\u043c\u0441\u044f \u0441\u0430\u043c\u0438, \u0430 \u0432\u043e\u0442 \u0443\u0437\u043d\u0430\u0442\u044c, \u0447\u0435\u043c \u0434\u0443\u043c\u0430\u043b \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u0432\u0430\u043b\u0441\u044f \u0442\u043e\u0442 \u0438\u043b\u0438 \u0438\u043d\u043e\u0439 \u0441\u043e\u0437\u0434\u0430\u0442\u0435\u043b\u044c \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u041f\u041e, \u0431\u044b\u043b\u043e \u0431\u044b \u043e\u0447\u0435\u043d\u044c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e. \u0422\u0435\u043c \u0431\u043e\u043b\u0435\u0435, \u043a\u043e\u0433\u0434\u0430 \u043d\u0430\u043c \u043f\u043e\u043f\u0430\u0434\u0430\u044e\u0442\u0441\u044f \u0442\u0430\u043a\u0438\u0435 \u00ab\u0436\u0435\u043c\u0447\u0443\u0436\u0438\u043d\u044b\u00bb. \u0413\u0435\u0440\u043e\u0439 \u0441\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 \u2013 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0439 \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a\u0430. \u0417\u0430\u0434\u0443\u043c\u044b\u0432\u0430\u043b\u0441\u044f \u043e\u043d, \u043f\u043e \u0432\u0441\u0435\u0439 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":41164,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-41163","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u043e\u0440\u043e\u0439 \u0442\u0430\u043a \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043a\u0430\u043a\u043e\u043c\u0443-\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u0438\u0440\u0443\u0441\u043e\u043f\u0438\u0441\u0430\u0442\u0435\u043b\u044e \u0432 \u0433\u043b\u0430\u0437\u0430 \u0438 \u0441\u043f\u0440\u043e\u0441\u0438\u0442\u044c: \u0437\u0430\u0447\u0435\u043c \u0438 \u043f\u043e\u0447\u0435\u043c\u0443?\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/it\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Wulfric Ransomware \u2013 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a, \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0435\u0442 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u043e\u0440\u043e\u0439 \u0442\u0430\u043a \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043a\u0430\u043a\u043e\u043c\u0443-\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u0438\u0440\u0443\u0441\u043e\u043f\u0438\u0441\u0430\u0442\u0435\u043b\u044e \u0432 \u0433\u043b\u0430\u0437\u0430 \u0438 \u0441\u043f\u0440\u043e\u0441\u0438\u0442\u044c: \u0437\u0430\u0447\u0435\u043c \u0438 \u043f\u043e\u0447\u0435\u043c\u0443?\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/it\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-02-06T07:06:32+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-06T07:06:32+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Wulfric Ransomware \u2013 un ransomware che non esiste | ProHoster","description":"A volte viene voglia di guardare negli occhi a qualche scrittore di virus e chiedere: perch\u00e9 e per quale motivo?","canonical_url":"https:\/\/prohoster.info\/it\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Wulfric Ransomware \u2013 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a, \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0435\u0442 | ProHoster","og:description":"\u041f\u043e\u0440\u043e\u0439 \u0442\u0430\u043a \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043a\u0430\u043a\u043e\u043c\u0443-\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u0438\u0440\u0443\u0441\u043e\u043f\u0438\u0441\u0430\u0442\u0435\u043b\u044e \u0432 \u0433\u043b\u0430\u0437\u0430 \u0438 \u0441\u043f\u0440\u043e\u0441\u0438\u0442\u044c: \u0437\u0430\u0447\u0435\u043c \u0438 \u043f\u043e\u0447\u0435\u043c\u0443?","og:url":"https:\/\/prohoster.info\/it\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-06T07:06:32+00:00","article:modified_time":"2020-02-06T07:06:32+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"41163","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 22:24:47","updated":"2022-09-28 11:39:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/41163","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=41163"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/41163\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/41164"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=41163"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=41163"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=41163"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}