Aggiornamenti recenti Aprile 24th, 2024 2:00 PM
Set 21, 2016 Marco Schiaffino Malware, Minacce, News, RSS, Trojan 0
A volte ritornano. E quando lo fanno portano con sé strumenti ancora più complessi ed evoluti per attaccare i sistemi informatici delle potenziali vittime.
Il processo di evoluzione dei malware è un fenomeno ben conosciuto e il loro studio, in molti casi, permette di lavorare sotto il profilo della prevenzione ancora prima che si rendano protagonisti di una nuova campagna di distribuzione.
Un allarme di questo tipo arriva da numerosi ricercatori del settore e riguarda Neverquest, un trojan in circolazione da quasi tre anni e utilizzato, in passato, dal famigerato Exploit Kit Neutrino.
Neverquest è derivato dal trojan Gozi, uno dei primi malware a prendere di mira i servizi di home banking. La nuova versione integra dei plugin che prevedono 266 regole per l’iniezione di codice in siti predefiniti.
In questo modo il trojan è in grado di “aggiungere” alle pagine Web campi aggiuntivi che gli permettono di rubare le credenziali di accesso.
Non solo: secondo i ricercatori di Arbor, che hanno analizzato il codice del trojan, gli autori del malware hanno anche ampliato il loro campo d’azione.
Oltre ai semplici servizi bancari, infatti, Neverquest 2 punterebbe anche a compromettere gli account legati ai servizi che commercializzano Bitcoin, ma anche servizi di contabilità, agenzie governative e database pubblici.
Sotto il profilo delle funzionalità, la nuova versione del trojan prevede una serie di moduli che consentono di differenziarne l’attività, attraverso un sistema di controllo remoto che permette ai cyber-criminali di registrare filmati dalla webcam del computer compromesso, accedere alla cronologia di navigazione del browser ed eseguire codice sul PC.
Un particolare modulo, inoltre, consente ai pirati informatici di eseguire una scansione sulla macchina infetta per individuare e rubare certificati digitali e coppie di chiavi crittografiche eventualmente memorizzate sul sistema.
L’obiettivo principale di Neverquest, però, rimane il furto delle credenziali di accesso ai servizi online di home banking ed e-commerce. Una strategia che, nel 2014, ha permesso a un gruppo di cyber-criminali di utilizzare il trojan per rubare più di 1,5 milioni di dollari attraverso false transazioni sul portale di acquisto di biglietti online StubHub.
Gen 18, 2019 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...Apr 22, 2024 0
Nel periodo compreso tra il 13 e il 19 aprile,...