Software pirata… con dentro il miner

Dic 29, 2017 Marco Schiaffino Malware, News, RSS 1

Non solo siti Internet. Ora i pirati distribuiscono software gratuito o pirata con un modulo che sfrutta la CPU del computer per generare cripto-valuta.

Quanto ci costa un software? Se lo compriamo online o in un normale negozio sappiamo esattamente quanto paghiamo. Se decidiamo di scaricarne una versione pirata potremmo averlo gratis… o pagarlo molto più di quanto ci costerebbe la versione “legale”.

Su Internet, infatti, hanno fatto la loro comparsa versioni “gratuite” di software commerciali (ma in molti casi il fenomeno interessa anche programmi free come Open Office) che nascondono tra le righe di codice una piccola sorpresa: un miner per la generazione di cripto-valuta.

Risultato: chi li installa risparmia i soldi della licenza, ma si trova a pagare un bel po’ di soldi in più nella bolletta dell’energia elettrica, visto che ogni volta che avvia il computer comincia a utilizzarlo per generare cripto-valuta che finisce nelle tasche di un gruppo di cyber-criminali.

A spiegare come funziona il tuto è Kaspersky, che in un post sul suo blog ufficiale spiega come i pirati informatici abbiano cominciato a diffondere su Internet applicazioni “arricchite” dal miner NiceHash, uno dei software più usati per “minare” cripto-valuta.

Secondo i ricercatori della società di sicurezza russa i software più bersagliati sono strumenti open source come Open Office, ma anche programmi a pagamento (in una versione “pirata” che non richiede nemmeno l’inserimento di un codice) come Premiere Pro, CorelDraw o PowerPoint.

Basta dare un’occhiata ai file contenuti nell’installer per rendersi conto che c’è qualcosa di strano. Tra i vari file c’è anche il miner vero e proprio.

Peccato che insieme al programma in questione venga installato un miner che utilizza la potenza di calcolo del PC per generare Zcash, una cripto-valuta simile a Bitcoin.

Dall’analisi dei ricercatori si scopre che i pirati informatici hanno pensato a tutto, compresa l’installazione del software che permette di sfruttare l’architettura CUDA di NVIDIA (un sistema di calcolo parallelo che sfrutta i processori grafici e offre prestazioni ottimali nel calcolo delle blockchain – ndr) sui sistemi infetti.

Naturalmente tutti i soldi (virtuali ma non troppo) finiscono direttamente nelle tasche dei cyber-criminali, che stando alle indagini degli analisti Kaspersky per il momento non hanno ancora raccolto un granché. Il wallet a cui fanno riferimento gli esemplari di malware individuati contiene solo 3.400 dollari.

Probabilmente i cyber-criminali che hanno ideato questo schema hanno appena cominciato la loro attività. Il wallet su cui vengono versati gli Zcash generati ha un bilancio tutt’altro che entusiasmante: l’equivalente di 3.400 dollari.

È possibile, però che si tratti solo dell’esordio di una strategia di lungo periodo. D’altra parte, rispetto ad altri stratagemmi che sfruttano i miner (come l’inserimento nei siti Internet) il loro incorporamento all’interno di software più “pesanti” garantisce anche una migliore copertura.

Per il momento, inoltre, sembra che la campagana di distribuzione dei software pirata avvenga solo attraverso siti di lingua russa. Se il sistema dovesse funzionare, però, c’è da scommettere che coinvolgerà presto anche altre nazioni.

Condividi l'articolo