Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Massiccia campagna malware in Italia. “Attenti alle false email di DHL”

Ott 31, 2017 Marco Schiaffino Attacchi, Malware, News, RSS 0

I messaggi di posta elettronica sembrano provenire dal popolare, corriere ma nell’allegato si trova un trojan bancario.

La tecnica di attacco non è una novità, ma secondo la società di sicurezza Yoroi in queste ore il nostro paese starebbe subendo un vero e proprio bombardamento di spam che mira a diffondere un trojan bancario.

“La diffusione dell’e-commerce su larga scala semplifica il lavoro di social engineering che via email può colpire nel mucchio e arrivare a persone che stanno sicuramente aspettando una consegna dal corriere utilizzato per creare l’esca” spiega Marco Testi di Yoroi.

L’uso di email che sembrano provenire da corrieri espressi sta aumentando di pari passo con la diffusione dell’e-commerce.

*I messaggi di posta elettronica sono confezionati con cura e sembrano provenire dal corriere espresso DHL. Gli esemplari intercettati da Yoroi hanno caratteristiche che variano, ma utilizzano alcuni elementi comuni:

Oggetto:
- “Info spedizione DHL Express”
- “VS SPEDIZIONE DHL AWB 579938727 proveniente dalla GRAN BRETAGNA **AVVISO DI GIACENZA **”
- “VS SPEDIZIONE DHL AWB 7309283792 proveniente dalla GRAN BRETAGNA **AVVISO DI GIACENZA **”
Mittente:
- “Dhl service” <smtp @festaidea .it>
- “DHL-track” <pasquale.ruggiero @virgilio .it>
- “DHL-mail” <lba.snc @libero .it>
- “Dhl package” <silfer_snc @virgilio .it>
Allegati:
- SQ.8476489.rar (pattern “<2LETTERE>.<7CIFRE>.rar”)

L’allegato è un archivio compresso in formato RAR che contiene un trojan derivato dalla famiglia Gozi. Si tratta di una classica backdoor, che viene controllata dai pirati informatici attraverso un server Command and Control che comunica con la macchina infetta tramite il circuito Tor.

Secondo i ricercatori, il trojan è di tipo modulare e i cyber-criminali, una volta compromessa una macchina, possono aggiornare il malware con nuove funzioni.

Condividi l'articolo