Aggiornamenti recenti Marzo 28th, 2024 9:00 AM
Gen 31, 2017 Marco Schiaffino Keylogger, Malware, Minacce, News, RSS, Trojan 0
Dopo gli attacchi che hanno portato a furti multimilionari, il circuito di pagamento interbancario SWIFT è ancora una volta protagonista di una campagna portata avanti da cyber-criminali.
Questa volta, però, il sistema di pagamento è usato solo come paravento per ingannare le potenziali vittime e indurle ad aprire un file contenente un trojan.
Stando a quanto riportato dai ricercatori di Cyren, i messaggi di posta elettronica sono confezionati con grande cura e, a un primo esame, sembrano autentici avvisi provenienti da banche piuttosto conosciute (come Emirates NDB e DBS) riguardanti un trasferimento di denaro.
Allegato al messaggio c’è un file (swift copy_pdf.ace; swift copy.zip o swift_copy.pdf.gz) in formato compresso, che dovrebbe contenere i dettagli del trasferimento.
Naturalmente il file non contiene alcun documento bancario, ma un file eseguibile (Swift_Copy.Pdf.exe) che una volta aperto installa un malware sul computer della vittima.
L’uso della doppia estensione è un vecchio trucco che, a quanto pare, mantiene una certa efficacia. Sui computer Windows che hanno attivato l’opzione che nasconde l’estensione per i tipi di file conosciuti, infatti, il file apparirà con il nome Swift_Copy.Pdf, inducendo il destinatario a credere che si tratti di un innocuo PDF.
Una volta aperto, il file si cancella e crea due eseguibili: il primo dei quali (filename.vbs) all’interno della cartella di avvio di Windows. A ogni accensione del computer, lo script avvia il malware (filename.exe) contenuto in una cartella temp.
Il trojan è programmato per analizzare i software installati sul PC (in particolare browser, client di posta e FTP) allo scopo di raccogliere informazioni e credenziali di accesso. Scansiona inoltre il computer alla ricerca di wallet collegati a varie cripto-valute (Anoncoin, BBQcoin, Bitcoin, Bytecoin, Craftcoin, Devcoin, Digitalcoin, Fastcoin, Feathercoin, Florincoin, Freicoin, I0coin, Infinitecoin, Ixcoin, Junkcoin, Litecoin, Luckycoin, Megacoin, Mincoin, Namecoin, Phoenixcoin, Primecoin, Quarkcoin, Tagcoin, Terracoin, Worldcoin, Yacoin e Zetacoin) per impossessarsene.
Infine, installa un keylogger che registra tutto ciò che viene digitato sulla tastiera e ogni clic del mouse dell’utente.
Ott 23, 2023 0
Mar 10, 2023 0
Gen 11, 2023 0
Dic 10, 2022 0
Mar 28, 2024 0
Mar 27, 2024 0
Mar 26, 2024 0
Mar 25, 2024 0
Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 27, 2024 0
La sanità viene presa di mira dagli infostealer: a dirlo...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...Mar 21, 2024 0
Acronis annuncia l’ottenimento della qualificazione...Mar 19, 2024 0
Il numero di computer di Operation Technology (OT) è in...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 26, 2024 0
Un gruppo di ricercatori ha individuato un grosso problema...Mar 25, 2024 0
La scorsa settimana ha rappresentato una sfida...Mar 25, 2024 0
Il 22 marzo si è concluso il Pwn2Own, l’hackathon...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...