Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Vulnerabilità di Fortinet FortiWeb sfruttata per creare utenti admin
Crescono le truffe ai danni dei consumatori, preoccupano quelle basate su IA. Il report di Bitdefender
Fantasy Hub: scoperto un nuovo RAT Android che prende il controllo totale del dispositivo
Torna GlassWorm, il primo worm che colpisce le estensioni di VS Code
Knownsec colpita da un catastrofico breach: esposti oltre 12.000 documenti sensibili

Un software per guardare Netflix a sbafo… ma è un malware

Feb 01, 2017 Marco Schiaffino Malware, Minacce, News, Ransomware, RSS 0

Il programma promette di generare username e password per guardare Netflix usando un account hackerato. In realtà è un crypto-ransomware.

I pirati informatici lo sanno bene: il modo più semplice per diffondere un malware è inserirlo in programmi pirata. Non c’è bisogno di utilizzare tecniche di mascheramento (il file è chiaramente un eseguibile) o complicate strategie di attacco: la vittima installa volontariamente l’eseguibile e il gioco è fatto.

Ma visto che i vari crack per videogiochi e software di solito vengono scaricati da smanettoni che non si fanno fregare tanto facilmente, i cyber-criminali si sono dovuti ingegnare per trovare un’esca che possa attirare un pubblico più ampio e più vulnerabile: la passione per film e serie TV.

Netflix Login Generator v1.1.exe, individuato dai ricercatori di Trend Micro, si presenta come un’applicazione che consentirebbe di collegarsi a Netflix sfruttando alcuni account hackerati. Una volta installato, dovrebbe consentire di guardare gratis tutta la programmazione del popolare servizio di video in streaming.

Nella guida mostrata per invogliare al download le potenziali vittime, il malware viene presentato come un “generatore di account” per Netflix.

In realtà, il codice al suo interno fa ben altro: avvia la crittografia di tutti i file che hanno determinate estensioni (.AI, .ASP, .ASPX, .AVI, .BMP, .CSV, .DOC, .DOCX, .EPUB, .FLP, .FLV, .GIF, .HTML, .ITDB, .ITL, .JPG, .M4A, .MDB, .MKV, .MP3, .MP4, .MPEG, .ODT, .PDF, .PHP, .PNG, .PPT, .PPTX, .PSD, .PY, .RAR, .SQL, .TXT, .WMA, .WMV, .XLS, .XLSX, .XML, .ZIP) nelle cartelle degli utenti e, tanto per cambiare, chiede un riscatto per la loro “liberazione”.

Sorpresa: niente account pirata, ma una richiesta di riscatto dei soliti pirati informatici.

Il ransomware, battezzato Netix.A, utilizza un sistema di crittografia AES-256 e rinomina i file con l’estensione .SE. La vittima potrà ottenere la chiave crittografica che permette la decodifica dei file solo pagando 0.18 bitcoin (circa 100 euro) ai pirati informatici.

Gli aspiranti scrocconi, quindi, non fanno un grande affare. Con quella somma, infatti, ci si potrebbe pagare un anno di abbonamento “regolare” a Netlfix. C’è da scommettere, però, che non saranno pochi quelli che finiranno nella rete.

Condividi l'articolo