Aggiornamenti recenti Marzo 28th, 2024 9:00 AM
Lug 27, 2017 Marco Schiaffino Malware, Minacce, News, RSS, Trojan 0
Dopo aver distribuito con successo il loro trojan in grado di generare cripto-valuta usando la potenza di calcolo dei computer con sistemi Linux, il gruppo di pirati informatici che ha creato SambaCry sembra aver deciso di espandere il suo campo di azione a Windows.
Il loro nuovo “prodotto” è un trojan per Windows, che i ricercatori Kaspersky hanno battezzato con il nome di CowerSnail. Nel report che ne descrive le funzionalità, Sergey Yunakovsky non specifica se sia noto un vettore di attacco usato per diffondere il trojan e, di conseguenza, è ipotizzabile che non sia ancora diffuso.
A quanto si capisce, piuttosto, CowerSnail sarebbe ancora in una fase iniziale di sviluppo. Il trojan, infatti, viene descritto come una semplice backdoor con funzionalità basiche, come la possibilità di installarsi come servizio di Windows, recuperare informazioni sul PC compromesso (Sistema operativo, nome del PC, caratteristiche tecniche della macchina) ed eseguire operazioni in batch.
Quello che è più importante, però è che il malware può scaricare aggiornamenti e che è scritto in un linguaggio multipiattaforma (Qt) che consentirebbe ai pirati di generare facilmente una versione del trojan per altri sistemi operativi.
Il legame con il gruppo responsabile della diffusione di SambaCry è rappresentato invece dal server Command and Control a cui si collega il malware, che è lo stesso usato per gestire il trojan per Linux identificato qualche settimana fa.
Ora bisognerà capire quali siano i possibili sviluppi della vicenda. La vulnerabilità usata da SambaCry faceva leva su alcuni bug del Server Message Block (SMB) e, stando alle notizie di cronaca più recenti, potrebbe non essere l’unica falla di sicurezza legata al protocollo per la condivisione di file e stampanti.
Il rischio è che gli autori di SambaCry abbiano trovato un nuovo exploit per Windows con caratteristiche simili al famigerato EternalBlue e si preparino a sfruttarlo. Occhi aperti, quindi.
Mar 19, 2024 0
Feb 07, 2024 0
Gen 29, 2024 0
Gen 19, 2024 0
Mar 28, 2024 0
Mar 27, 2024 0
Mar 26, 2024 0
Mar 25, 2024 0
Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 27, 2024 0
La sanità viene presa di mira dagli infostealer: a dirlo...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...Mar 21, 2024 0
Acronis annuncia l’ottenimento della qualificazione...Mar 19, 2024 0
Il numero di computer di Operation Technology (OT) è in...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 26, 2024 0
Un gruppo di ricercatori ha individuato un grosso problema...Mar 25, 2024 0
La scorsa settimana ha rappresentato una sfida...Mar 25, 2024 0
Il 22 marzo si è concluso il Pwn2Own, l’hackathon...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...