{"id":41163,"date":"2020-02-06T10:06:32","date_gmt":"2020-02-06T07:06:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/wulfric-ransomware-shifrovalshhik-kotorogo-net"},"modified":"2020-02-06T10:06:32","modified_gmt":"2020-02-06T07:06:32","slug":"wulfric-ransomware-shifrovalshhik-kotorogo-net","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net","title":{"rendered":"Wulfric Ransomware \u2013 un ransomware inesistente","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>A volte si ha voglia di guardare negli occhi un autore di virus e chiedere: perch\u00e9? Per quanto riguarda la domanda 'come', ce la caviamo da soli, ma sarebbe molto interessante sapere cosa pensava il creatore di un determinato malware. Soprattutto quando ci imbattiamo in tali 'gemme'.<\/p>\n<p>Il protagonista dell'articolo di oggi \u00e8 un esemplare interessante di ransomware. Sembra essere stato concepito come un altro 'estortore', ma la sua realizzazione tecnica somiglia pi\u00f9 a uno scherzo di cattivo gusto. Di questa realizzazione parleremo oggi. <\/p>\n<p>Sfortunatamente, tracciare il ciclo di vita di questo encoder \u00e8 praticamente impossibile: ci sono pochissime statistiche al riguardo, data la sua scarsa diffusione, fortunatamente. Pertanto, lasceremo da parte l'origine, i metodi di infezione e altre menzioni. Racconteremo solo del nostro incontro con <b>Wulfric Ransomware<\/b> e di come abbiamo aiutato un utente a salvare i suoi file. <br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>I. Come \u00e8 iniziato tutto<\/h3>\n<p>\nNel nostro laboratorio antivirus, riceviamo frequentemente richieste da persone colpite da ransomware. Offriamo assistenza indipendentemente dai prodotti antivirus installati. Questa volta, ci ha contattato una persona i cui file sono stati colpiti da un encoder sconosciuto.<\/p>\n<blockquote><p>Buongiorno! I file su uno storage (samba4) sono stati criptati senza accesso protetto. Sospetto che l'infezione sia provenuta dal computer di mia figlia (Windows 10 con protezione di Windows Defender). Il computer di mia figlia non \u00e8 stato acceso dopo questo evento. I file sono criptati principalmente in .jpg e .cr2. L'estensione dei file dopo la criptazione: .aef.<\/p><\/blockquote>\n<p>Abbiamo ricevuto dall'utente dei campioni di file criptati, un appunto di riscatto e un file che probabilmente \u00e8 la chiave necessaria all'autore del ransomware per decriptare i file.<\/p>\n<p>Ecco tutti i nostri indizi:<\/p>\n<ul>\n<li>01c.aef (4481K) <\/li>\n<li>hacked.jpg (254K) <\/li>\n<li>hacked.txt (0K) <\/li>\n<li>04c.aef (6540K) <\/li>\n<li>pass.key (0K) <\/li>\n<\/ul>\n<p>\nDiamo un'occhiata all'appunto. Quanti bitcoin questa volta? <\/p>\n<p><b>Traduzione:<\/b><\/p>\n<blockquote><p>Attenzione, i vostri file sono stati criptati!<br \/>\nla chiave \u00e8 unica per il vostro PC.<\/p>\n<p>Pagate la somma di 0.05 BTC all'indirizzo bitcoin: 1ERtRjWAKyG2Edm9nKLLCzd8p1CjjdTiF<br \/>\nDopo il pagamento, inviatemi un'email allegando il file pass.key a Wulfric@gmx.com con la notifica di pagamento.<\/p>\n<p>Dopo la conferma, ti invier\u00f2 il decrittore per i file.<\/p>\n<p>Puoi pagare i bitcoin online in diversi modi:<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/buy.blockexplorer.com\/\">buy.blockexplorer.com<\/a><\/noindex> \u2014 pagamento con carta di credito<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.buybitcoinworldwide.com\/\">www.buybitcoinworldwide.com<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/localbitcoins.net\">localbitcoins.net<\/a><\/noindex><\/p>\n<p>Informazioni sui bitcoin:<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Bitcoin\">en.wikipedia.org\/wiki\/Bitcoin<\/a><\/noindex><br \/>\nSe hai domande, scrivimi a Wulfric@gmx.com<br \/>\nCome bonus, ti spiegher\u00f2 come \u00e8 stato compromesso il tuo computer e come proteggerlo in futuro.<\/p><\/blockquote>\n<p>\nUn lupo pomposo, chiamato a mostrare alla vittima la seriet\u00e0 della situazione. Tuttavia, avrebbe potuto andare peggio.<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 un ransomware inesistente\" src=\"\/wp-content\/uploads\/2020\/02\/83546fd6abaf84c07c4471f75320a99d.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 1. - Come bonus, ti dir\u00f2 come proteggere il tuo computer in futuro. \u2013 Sembra legittimo.<\/b><\/p>\n<h3>II. Iniziamo a lavorare<\/h3>\n<p>\nPer prima cosa, abbiamo dato un'occhiata alla struttura del campione inviato. Stranamente, non sembrava un file danneggiato dal ransomware. Apriamo l'editor esadecimale e controlliamo. Nei primi 4 byte c'\u00e8 la dimensione originale del file, i successivi 60 byte sono riempiti di zeri. Ma la parte pi\u00f9 interessante si trova alla fine:<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 un ransomware inesistente\" src=\"\/wp-content\/uploads\/2020\/02\/47e1039822100885ec4c400a6d85f705.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 2 Analizziamo il file danneggiato. Cosa salta subito all'occhio?<\/b><\/p>\n<p>Tutto si \u00e8 rivelato sorprendentemente semplice: 0x40 byte dall'intestazione sono stati spostati alla fine del file. Per ripristinare i dati, basta semplicemente riportarli all'inizio. L'accesso al file \u00e8 stato ripristinato, ma il nome rimane crittografato, e questo complica le cose. <\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 un ransomware inesistente\" src=\"\/wp-content\/uploads\/2020\/02\/82e22bd3820247d72be8452620970e5f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 3. Il nome crittografato in Base64 appare come una sequenza di caratteri senza senso. <\/b><\/p>\n<p>Proviamo a analizzare <b>pass.key<\/b>, inviato dall'utente. In esso vediamo una sequenza di 162 byte di caratteri in ASCII.<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 un ransomware inesistente\" src=\"\/wp-content\/uploads\/2020\/02\/cf932ca88de8ebf419f06a70f6dc2cb3.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 4. 162 caratteri, lasciati sul PC della vittima. <\/b><\/p>\n<p>Se si osserva attentamente, si pu\u00f2 notare che i caratteri si ripetono con una certa periodicit\u00e0. Questo potrebbe indicare l'uso di XOR, dove le ripetizioni sono caratteristiche e la frequenza dipende dalla lunghezza della chiave. Spezzando la stringa in 6 caratteri e applicando XOR con alcune sequenze di XOR, non abbiamo ottenuto alcun risultato significativo.<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 un ransomware inesistente\" src=\"\/wp-content\/uploads\/2020\/02\/378d6be895bf9d9b4fd163afe38b6589.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 5. Vedi le costanti che si ripetono nel mezzo?<\/b> <\/p>\n<p>Abbiamo deciso di cercare le costanti, perch\u00e9 s\u00ec, \u00e8 possibile! E tutte alla fine hanno portato a un unico algoritmo: Batch Encryption. Dopo aver studiato lo script, \u00e8 chiaro che la nostra stringa non \u00e8 altro che il risultato del suo lavoro. Va detto che non si tratta affatto di un crittografo, ma semplicemente di un codificatore che sostituisce i caratteri con sequenze di 6 byte. Nessuna chiave o altri segreti \ud83d\ude41<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 un ransomware inesistente\" src=\"\/wp-content\/uploads\/2020\/02\/20f26580ab8f5bf4d301e7212fefbf35.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 6. Un segmento dell'algoritmo originale di autore ignoto. <\/b><\/p>\n<p>L'algoritmo non funzionerebbe correttamente se non fosse per un dettaglio:<\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 un ransomware inesistente\" src=\"\/wp-content\/uploads\/2020\/02\/c4cb297f51ba110f9c21866a9db29e34.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 7. Approvato da Morpheus.<\/b><\/p>\n<p>Con la sostituzione inversa trasformiamo la stringa da <b>pass.key<\/b> in un testo di 27 caratteri. Merita particolare attenzione il testo umano (probabilmente) 'asmodat'. <\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 un ransomware inesistente\" src=\"\/wp-content\/uploads\/2020\/02\/6e5ab19d688f9a085a327a883900d298.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 8. USGFDG=7.<\/b><\/p>\n<p>Google ci aiuter\u00e0 ancora. Dopo una breve ricerca, troviamo un progetto interessante su GitHub: Folder Locker, scritto in .Net e che utilizza la libreria 'asmodat' da un altro account su 'Git'. <\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 un ransomware inesistente\" src=\"\/wp-content\/uploads\/2020\/02\/39de88fc343cabce3d8209e749ac6341.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 9. Interfaccia di Folder Locker. Controllato per malware. <\/b><\/p>\n<p>L'utilit\u00e0 \u00e8 un encryptor per Windows 7 e versioni successive, distribuito con codice sorgente aperto. Durante la crittografia viene utilizzata una password necessaria per la successiva decrittazione. Permette di lavorare sia con singoli file che con intere directory.<\/p>\n<p>La sua libreria utilizza l'algoritmo di crittografia simmetrica Rijndael in modalit\u00e0 CBC. \u00c8 interessante notare che la dimensione del blocco \u00e8 stata scelta pari a 256 bit, a differenza di quanto stabilito dallo standard AES, dove la dimensione \u00e8 limitata a 128 bit. <\/p>\n<p>La nostra chiave \u00e8 formata secondo lo standard PBKDF2. In questo caso, la password \u00e8 rappresentata dallo SHA-256 della stringa inserita nell'utilit\u00e0. Rimane solo trovare questa stringa per generare la chiave di decrittazione. <\/p>\n<p>Bene, torniamo al nostro gi\u00e0 decriptato <b>pass.key<\/b>. Ricordi quella riga con la serie di numeri e il testo \u2018asmodat\u2019? Proviamo a utilizzare i primi 20 byte della stringa come password per Folder Locker. <\/p>\n<p>Guarda, funziona! La parola chiave \u00e8 corretta e tutto si \u00e8 decriptato perfettamente. A giudicare dai simboli della password, si tratta della rappresentazione HEX di una determinata parola in ASCII. Proviamo a visualizzare la parola chiave in formato testuale. Otteniamo \u2018<b>shadowwolf<\/b>\u2019. Cominci a sentire i sintomi della licantropia?<\/p>\n<p>Rivediamo la struttura del file compromesso, ora che conosciamo il meccanismo di funzionamento del locker:<\/p>\n<ul>\n<li>02 00 00 00 \u2013 modalit\u00e0 di crittografia dei nomi;<\/li>\n<li>58 00 00 00 \u2013 lunghezza del nome file crittografato e codificato in base64;<\/li>\n<li>40 00 00 00 \u2013 dimensione dell'intestazione trasferita.<\/li>\n<\/ul>\n<p>\nIn rosso e giallo sono evidenziati il nome crittografato e l'intestazione trasferita rispettivamente. <\/p>\n<p><img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 un ransomware inesistente\" src=\"\/wp-content\/uploads\/2020\/02\/b96cb599127e3d4af198dd2065fd51e4.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 10. In rosso \u00e8 evidenziato il nome crittografato, in giallo l'intestazione trasferita. <\/b><\/p>\n<p>Ora confrontiamo i nomi crittografati e decrittografati in rappresentazione esadecimale. <\/p>\n<p>Struttura dei dati decrittografati:<\/p>\n<ul>\n<li>78 B9 B8 2E \u2013 spazzatura creata dall'utility (4 byte);<\/li>\n<li>0C 00 00 00 \u2013 lunghezza del nome decrittografato (12 byte);<\/li>\n<li>segue poi, in effetti, il nome del file e il riempimento con zeri fino alla lunghezza del blocco richiesta (padding).<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Wulfric Ransomware \u2013 un ransomware inesistente\" src=\"\/wp-content\/uploads\/2020\/02\/1e2a6e57f9a7f594a7394c03d2f52c5a.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<b>Fig. 11. IMG_4114 appare decisamente meglio. <\/b><\/p>\n<h3>III. Conclusioni e considerazioni finali<\/h3>\n<p>\nTornando al punto di partenza. Non sappiamo quali siano state le motivazioni dell'autore Wulfric.Ransomware e quale obiettivo avesse. Certamente, per l'utente medio, il risultato del lavoro di un simile ransomware apparir\u00e0 come una grande tragedia. I file non si aprono. Tutti i nomi sono scomparsi. Invece della solita immagine, appare un lupo sullo schermo. Ci costringono a leggere riguardo ai bitcoin. <\/p>\n<p>Tuttavia, questa volta, sotto le spoglie di un 'terribile encoder', si nascondeva un tentativo cos\u00ec ridicolo e insensato di estorsione, dove il malintenzionato utilizza programmi preconfezionati e lascia le chiavi proprio sul luogo del delitto. <\/p>\n<p>A proposito di chiavi. Non avevamo alcuno script dannoso o trojan che ci consentisse di capire come fosse emerso questo <b>pass.key<\/b> \u2013 il meccanismo di apparizione del file sul PC infetto rimane ignoto. Ma, ricordo, nella sua nota, l'autore faceva riferimento all'unicit\u00e0 della password. Quindi, la parola chiave per la decrittazione \u00e8 unica quanto lo \u00e8 il nome utente shadow wolf \ud83d\ude42<\/p>\n<p>Eppure, shadow wolf, perch\u00e9 e per quale motivo?<br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/drweb\/blog\/486908\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u043e\u0440\u043e\u0439 \u0442\u0430\u043a \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043a\u0430\u043a\u043e\u043c\u0443-\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u0438\u0440\u0443\u0441\u043e\u043f\u0438\u0441\u0430\u0442\u0435\u043b\u044e \u0432 \u0433\u043b\u0430\u0437\u0430 \u0438 \u0441\u043f\u0440\u043e\u0441\u0438\u0442\u044c: \u0437\u0430\u0447\u0435\u043c \u0438 \u043f\u043e\u0447\u0435\u043c\u0443? \u0421 \u043e\u0442\u0432\u0435\u0442\u043e\u043c \u043d\u0430 \u0432\u043e\u043f\u0440\u043e\u0441 \u00ab\u043a\u0430\u043a\u00bb \u043c\u044b \u0441\u043f\u0440\u0430\u0432\u0438\u043c\u0441\u044f \u0441\u0430\u043c\u0438, \u0430 \u0432\u043e\u0442 \u0443\u0437\u043d\u0430\u0442\u044c, \u0447\u0435\u043c \u0434\u0443\u043c\u0430\u043b \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e\u0432\u0430\u043b\u0441\u044f \u0442\u043e\u0442 \u0438\u043b\u0438 \u0438\u043d\u043e\u0439 \u0441\u043e\u0437\u0434\u0430\u0442\u0435\u043b\u044c \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u041f\u041e, \u0431\u044b\u043b\u043e \u0431\u044b \u043e\u0447\u0435\u043d\u044c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e. \u0422\u0435\u043c \u0431\u043e\u043b\u0435\u0435, \u043a\u043e\u0433\u0434\u0430 \u043d\u0430\u043c \u043f\u043e\u043f\u0430\u0434\u0430\u044e\u0442\u0441\u044f \u0442\u0430\u043a\u0438\u0435 \u00ab\u0436\u0435\u043c\u0447\u0443\u0436\u0438\u043d\u044b\u00bb. \u0413\u0435\u0440\u043e\u0439 \u0441\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 \u2013 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0439 \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a\u0430. \u0417\u0430\u0434\u0443\u043c\u044b\u0432\u0430\u043b\u0441\u044f \u043e\u043d, \u043f\u043e \u0432\u0441\u0435\u0439 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":41164,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-41163","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.0.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u043e\u0440\u043e\u0439 \u0442\u0430\u043a \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043a\u0430\u043a\u043e\u043c\u0443-\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u0438\u0440\u0443\u0441\u043e\u043f\u0438\u0441\u0430\u0442\u0435\u043b\u044e \u0432 \u0433\u043b\u0430\u0437\u0430 \u0438 \u0441\u043f\u0440\u043e\u0441\u0438\u0442\u044c: \u0437\u0430\u0447\u0435\u043c \u0438 \u043f\u043e\u0447\u0435\u043c\u0443?\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/it\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.0.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Wulfric Ransomware \u2013 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a, \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0435\u0442 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u043e\u0440\u043e\u0439 \u0442\u0430\u043a \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043a\u0430\u043a\u043e\u043c\u0443-\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u0438\u0440\u0443\u0441\u043e\u043f\u0438\u0441\u0430\u0442\u0435\u043b\u044e \u0432 \u0433\u043b\u0430\u0437\u0430 \u0438 \u0441\u043f\u0440\u043e\u0441\u0438\u0442\u044c: \u0437\u0430\u0447\u0435\u043c \u0438 \u043f\u043e\u0447\u0435\u043c\u0443?\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/it\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-02-06T07:06:32+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-06T07:06:32+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Wulfric Ransomware \u2013 il ransomware che non c'\u00e8 | ProHoster","description":"A volte si ha voglia di guardare negli occhi un autore di virus e chiedere: perch\u00e9 e per quali motivi?","canonical_url":"https:\/\/prohoster.info\/it\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Wulfric Ransomware \u2013 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a, \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0435\u0442 | ProHoster","og:description":"\u041f\u043e\u0440\u043e\u0439 \u0442\u0430\u043a \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043a\u0430\u043a\u043e\u043c\u0443-\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u0438\u0440\u0443\u0441\u043e\u043f\u0438\u0441\u0430\u0442\u0435\u043b\u044e \u0432 \u0433\u043b\u0430\u0437\u0430 \u0438 \u0441\u043f\u0440\u043e\u0441\u0438\u0442\u044c: \u0437\u0430\u0447\u0435\u043c \u0438 \u043f\u043e\u0447\u0435\u043c\u0443?","og:url":"https:\/\/prohoster.info\/it\/blog\/wulfric-ransomware-shifrovalshhik-kotorogo-net","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-06T07:06:32+00:00","article:modified_time":"2020-02-06T07:06:32+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"41163","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 22:24:47","updated":"2022-09-28 11:39:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/41163","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=41163"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/41163\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/41164"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=41163"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=41163"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=41163"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}