Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

Un software per guardare Netflix a sbafo… ma è un malware

Feb 01, 2017 Marco Schiaffino Malware, Minacce, News, Ransomware, RSS 0

Il programma promette di generare username e password per guardare Netflix usando un account hackerato. In realtà è un crypto-ransomware.

I pirati informatici lo sanno bene: il modo più semplice per diffondere un malware è inserirlo in programmi pirata. Non c’è bisogno di utilizzare tecniche di mascheramento (il file è chiaramente un eseguibile) o complicate strategie di attacco: la vittima installa volontariamente l’eseguibile e il gioco è fatto.

Ma visto che i vari crack per videogiochi e software di solito vengono scaricati da smanettoni che non si fanno fregare tanto facilmente, i cyber-criminali si sono dovuti ingegnare per trovare un’esca che possa attirare un pubblico più ampio e più vulnerabile: la passione per film e serie TV.

Netflix Login Generator v1.1.exe, individuato dai ricercatori di Trend Micro, si presenta come un’applicazione che consentirebbe di collegarsi a Netflix sfruttando alcuni account hackerati. Una volta installato, dovrebbe consentire di guardare gratis tutta la programmazione del popolare servizio di video in streaming.

Nella guida mostrata per invogliare al download le potenziali vittime, il malware viene presentato come un “generatore di account” per Netflix.

In realtà, il codice al suo interno fa ben altro: avvia la crittografia di tutti i file che hanno determinate estensioni (.AI, .ASP, .ASPX, .AVI, .BMP, .CSV, .DOC, .DOCX, .EPUB, .FLP, .FLV, .GIF, .HTML, .ITDB, .ITL, .JPG, .M4A, .MDB, .MKV, .MP3, .MP4, .MPEG, .ODT, .PDF, .PHP, .PNG, .PPT, .PPTX, .PSD, .PY, .RAR, .SQL, .TXT, .WMA, .WMV, .XLS, .XLSX, .XML, .ZIP) nelle cartelle degli utenti e, tanto per cambiare, chiede un riscatto per la loro “liberazione”.

Sorpresa: niente account pirata, ma una richiesta di riscatto dei soliti pirati informatici.

Il ransomware, battezzato Netix.A, utilizza un sistema di crittografia AES-256 e rinomina i file con l’estensione .SE. La vittima potrà ottenere la chiave crittografica che permette la decodifica dei file solo pagando 0.18 bitcoin (circa 100 euro) ai pirati informatici.

Gli aspiranti scrocconi, quindi, non fanno un grande affare. Con quella somma, infatti, ci si potrebbe pagare un anno di abbonamento “regolare” a Netlfix. C’è da scommettere, però, che non saranno pochi quelli che finiranno nella rete.

Condividi l'articolo