L'estorsione digitale sta trovando modi sempre più creativi e inquietanti per catturare l'attenzione delle vittime. Una recente campagna di ransomware, attribuita al gruppo XEntry Team, ha spostato il campo della battaglia dal monitor alla carta, trasformando le stampanti di rete in strumenti di pressione psicologica per forzare il pagamento dei riscatti.

La strategia del riscatto fisico

L'attacco, che ha colpito diverse organizzazioni in Colombia e Messico, segue un modulo preciso: gli aggressori sfruttano configurazioni di sistema errate per infiltrarsi nelle reti aziendali. Una volta ottenuto l'accesso, i dischi rigidi delle vittime vengono bloccati tramite BitLocker, rendendo i dati inaccessibili. La vera anomalia risiede però nella fase di notifica: invece di limitarsi a un file di testo sul desktop, il malware comanda alle stampanti dell'ufficio di produrre fisicamente le richieste di riscatto, assicurando che il messaggio non possa essere ignorato o cancellato con un semplice clic.

Un ecosistema di spionaggio sofisticato

Secondo l'analisi condotta da Kaspersky, l'operazione non si limita al semplice blocco dei dati. Il framework utilizzato è estremamente complesso e integra moduli come TookPS, progettato per l'esfiltrazione di seed phrases (le chiavi private dei portafogli crittografici), e OkoSpyware, uno strumento capace di monitorare i browser basati su Chromium per distribuire ulteriori varianti malevole, tra cui il ladro di dati Rilide.

L'evoluzione dell'estorsione industriale

Questo caso si inserisce in un trend più ampio dove l'attacco informatico diventa un processo quasi industriale. Come evidenziato in un'analisi precedente di AlexTech, i gruppi criminali stanno ottimizzando ogni fase della pressione psicologica. L'uso di hardware periferico, come le stampanti, è l'ultimo passo in una strategia che mira a massimizzare il panico della vittima.

La vulnerabilità di fondo resta la stessa: le configurazioni errate dei sistemi e l'assenza di una segmentazione efficace della rete permettono a malware sofisticati di muoversi lateralmente, passando dai server alle periferiche di stampa senza incontrare ostacoli.