Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Ora gli autori di SambaCry puntano a Windows con il trojan CowerSnail

Lug 27, 2017 Marco Schiaffino Malware, Minacce, News, RSS, Trojan 0

Il malware utilizza gli stessi server Command and Control di SambaCry, il trojan per Linux che usa i computer per generare cripto-moneta.

Dopo aver distribuito con successo il loro trojan in grado di generare cripto-valuta usando la potenza di calcolo dei computer con sistemi Linux, il gruppo di pirati informatici che ha creato SambaCry sembra aver deciso di espandere il suo campo di azione a Windows.

Il loro nuovo “prodotto” è un trojan per Windows, che i ricercatori Kaspersky hanno battezzato con il nome di CowerSnail. Nel report che ne descrive le funzionalità, Sergey Yunakovsky non specifica se sia noto un vettore di attacco usato per diffondere il trojan e, di conseguenza, è ipotizzabile che non sia ancora diffuso.

A quanto si capisce, piuttosto, CowerSnail sarebbe ancora in una fase iniziale di sviluppo. Il trojan, infatti, viene descritto come una semplice backdoor con funzionalità basiche, come la possibilità di installarsi come servizio di Windows, recuperare informazioni sul PC compromesso (Sistema operativo, nome del PC, caratteristiche tecniche della macchina) ed eseguire operazioni in batch.

Il trojan invia al server C&C una serie di informazioni riguardanti la macchina infetta, che possiamo vedere nella parte destra della schermata.

Quello che è più importante, però è che il malware può scaricare aggiornamenti e che è scritto in un linguaggio multipiattaforma (Qt) che consentirebbe ai pirati di generare facilmente una versione del trojan per altri sistemi operativi.

Il legame con il gruppo responsabile della diffusione di SambaCry è rappresentato invece dal server Command and Control a cui si collega il malware, che è lo stesso usato per gestire il trojan per Linux identificato qualche settimana fa.

Ora bisognerà capire quali siano i possibili sviluppi della vicenda. La vulnerabilità usata da SambaCry faceva leva su alcuni bug del Server Message Block (SMB) e, stando alle notizie di cronaca più recenti, potrebbe non essere l’unica falla di sicurezza legata al protocollo per la condivisione di file e stampanti.

Il rischio è che gli autori di SambaCry abbiano trovato un nuovo exploit per Windows con caratteristiche simili al famigerato EternalBlue e si preparino a sfruttarlo. Occhi aperti, quindi.

Condividi l'articolo