Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
ESET scopre NGate, malware per Android che sfrutta l’NFC per clonare le carte di pagamento
Una vulnerabilità di LiteSpeed Cache di WordPress permette il furto di account
CERT-AGID 31 agosto – 6 settembre: arriva la terza campagna in un mese che diffonde il malware Vidar
Il quishing usato nelle colonnine di ricarica delle auto elettriche
Il settore dell’istruzione è tra i principali bersagli degli attacchi informatici

Attacco su Facebook. Il malware genera cripto-valuta

Dic 22, 2017 Marco Schiaffino Malware, Minacce, Minacce, News, RSS, Trojan 1

Digmine si diffonde attraverso il Messenger del social network. Una volta installato usa la potenza di calcolo del PC per “minare” Monero.

Il panorama della pirateria informatica segue delle vere e proprie “mode”. Dopo l’era dei ransomware, stiamo assistendo all’esplosione del fenomeno dei miner, i software (o JavaScript) che sfruttano la potenza di calcolo dei PC all’insaputa del proprietario per generare cripto-valuta.

In queste settimane, di conseguenza, sembra tutti che i cyber-criminali attivi su Internet stiano adattando il loro arsenale per sfruttare al massimo l’opportunità.

Gli ultimi a farlo sono stati un gruppo di pirati che hanno rispolverato un vecchio modus operandi per diffondere un malware che trasforma il PC nella vittima in una “fabbrica di Monero” che finiscono nelle tasche dei cyber-criminali.

Si tratta di Digmine, che i ricercatori di Trend Micro hanno analizzato in un report pubblicato sul blog ufficiale dell’azienda.

Il malware si diffonde utilizzando i messaggi di Facebook (qualcosa di simile era già successo) proponendo un link per il download di un falso video (viene proposto in formato ZIP) che è in realtà uno script eseguibile in AutoIt.

Lo schema di attacco di Digminer come riassunto dai ricercatori di Trend Micro.

Una volta aperto, Digmine si installa sul computer e contatta il server Command and Control (C&C) e scarica alcuni componenti aggiuntivi. Il principale di questi è un’estensione per Chrome, che viene avviato (o riavviato se è già aperto) per installarvi il componente.

L’estensione è quella che si occupa di diffondere il malware, eseguendo il login in Facebook e utilizzando il sistema di messaggistica per inviare il link al file che contiene Digminer a tutti i contatti della vittima.

Il modulo codec.exe (che naturalmente non contiene codec video come vorrebbe suggerire il nome) è invece un miner che utilizza il computer per generare Monero, la cripto-valuta che garantisce il maggior livello di anonimato sul Web.

Gli XMR vengono naturalmente caricati sul wallet dei cyber-criminali, che possono così contare su una sorte di botnet dedicata al mining.

Dopo la segnalazione di Trend Micro, Facebook ha applicato un filtro sul suo servizio di messaggistica per bloccare il link utilizzato dai pirati informatici, ma la soluzione non è decisamente la migliore. Una semplice modifica del link permetterebbe infatti di aggirarlo.

Condividi l'articolo