Aggiornamenti recenti Agosto 11th, 2025 2:06 PM
Set 21, 2016 Marco Schiaffino Malware, Minacce, News, RSS, Trojan 0
A volte ritornano. E quando lo fanno portano con sé strumenti ancora più complessi ed evoluti per attaccare i sistemi informatici delle potenziali vittime.
Il processo di evoluzione dei malware è un fenomeno ben conosciuto e il loro studio, in molti casi, permette di lavorare sotto il profilo della prevenzione ancora prima che si rendano protagonisti di una nuova campagna di distribuzione.
Un allarme di questo tipo arriva da numerosi ricercatori del settore e riguarda Neverquest, un trojan in circolazione da quasi tre anni e utilizzato, in passato, dal famigerato Exploit Kit Neutrino.
Neverquest è derivato dal trojan Gozi, uno dei primi malware a prendere di mira i servizi di home banking. La nuova versione integra dei plugin che prevedono 266 regole per l’iniezione di codice in siti predefiniti.
In questo modo il trojan è in grado di “aggiungere” alle pagine Web campi aggiuntivi che gli permettono di rubare le credenziali di accesso.
Non solo: secondo i ricercatori di Arbor, che hanno analizzato il codice del trojan, gli autori del malware hanno anche ampliato il loro campo d’azione.
La nuova versione di Neverquest prende di mira anche i servizi per la commercializzazione di Bitcoin.
Oltre ai semplici servizi bancari, infatti, Neverquest 2 punterebbe anche a compromettere gli account legati ai servizi che commercializzano Bitcoin, ma anche servizi di contabilità, agenzie governative e database pubblici.
Sotto il profilo delle funzionalità, la nuova versione del trojan prevede una serie di moduli che consentono di differenziarne l’attività, attraverso un sistema di controllo remoto che permette ai cyber-criminali di registrare filmati dalla webcam del computer compromesso, accedere alla cronologia di navigazione del browser ed eseguire codice sul PC.
Un particolare modulo, inoltre, consente ai pirati informatici di eseguire una scansione sulla macchina infetta per individuare e rubare certificati digitali e coppie di chiavi crittografiche eventualmente memorizzate sul sistema.
L’obiettivo principale di Neverquest, però, rimane il furto delle credenziali di accesso ai servizi online di home banking ed e-commerce. Una strategia che, nel 2014, ha permesso a un gruppo di cyber-criminali di utilizzare il trojan per rubare più di 1,5 milioni di dollari attraverso false transazioni sul portale di acquisto di biglietti online StubHub.
Gen 18, 2019 0
Ago 11, 2025 0
Ago 11, 2025 0
Ago 08, 2025 0
Ago 07, 2025 0
Ago 11, 2025 0
Ago 11, 2025 0
Ago 08, 2025 0
Ago 07, 2025 0
Ago 04, 2025 0
I chatbot basati su modelli linguistici di grandi...Lug 29, 2025 0
Tra le minacce più recenti che stanno facendo tremare il...Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Ago 11, 2025 0
Una vulnerabilità in Google Calendar consentiva a un...Ago 11, 2025 0
La scorsa settimana il CERT-AGID ha rilevato e analizzato...Ago 08, 2025 0
SonicWall ha smentito l’ipotesi che i recenti attacchi...Ago 07, 2025 0
Una nuova ondata di attacchi mirati ai sistemi CRMAgo 06, 2025 0
Un gruppo di vulnerabilità nel firmware ControlVault3...