Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
IconAds: quando le app fantasma diventano portali pubblicitari
Ransomware e conflitti d’interesse: ex negoziatore sotto inchiesta per presunti legami con i cybercriminali
In aumento i cyberattacchi dall’Iran: l’allarme delle agenzie di sicurezza americane
Una vulnerabilità di Open VSX Registry mette in pericolo milioni di sviluppatori
Le stampanti multifunzione sono piene di bug! Uno espone la password di admin e Brother fa il record

Attacco su Facebook. Il malware genera cripto-valuta

Dic 22, 2017 Marco Schiaffino Malware, Minacce, Minacce, News, RSS, Trojan 1

Digmine si diffonde attraverso il Messenger del social network. Una volta installato usa la potenza di calcolo del PC per “minare” Monero.

Il panorama della pirateria informatica segue delle vere e proprie “mode”. Dopo l’era dei ransomware, stiamo assistendo all’esplosione del fenomeno dei miner, i software (o JavaScript) che sfruttano la potenza di calcolo dei PC all’insaputa del proprietario per generare cripto-valuta.

In queste settimane, di conseguenza, sembra tutti che i cyber-criminali attivi su Internet stiano adattando il loro arsenale per sfruttare al massimo l’opportunità.

Gli ultimi a farlo sono stati un gruppo di pirati che hanno rispolverato un vecchio modus operandi per diffondere un malware che trasforma il PC nella vittima in una “fabbrica di Monero” che finiscono nelle tasche dei cyber-criminali.

Si tratta di Digmine, che i ricercatori di Trend Micro hanno analizzato in un report pubblicato sul blog ufficiale dell’azienda.

Il malware si diffonde utilizzando i messaggi di Facebook (qualcosa di simile era già successo) proponendo un link per il download di un falso video (viene proposto in formato ZIP) che è in realtà uno script eseguibile in AutoIt.

Lo schema di attacco di Digminer come riassunto dai ricercatori di Trend Micro.

Una volta aperto, Digmine si installa sul computer e contatta il server Command and Control (C&C) e scarica alcuni componenti aggiuntivi. Il principale di questi è un’estensione per Chrome, che viene avviato (o riavviato se è già aperto) per installarvi il componente.

L’estensione è quella che si occupa di diffondere il malware, eseguendo il login in Facebook e utilizzando il sistema di messaggistica per inviare il link al file che contiene Digminer a tutti i contatti della vittima.

Il modulo codec.exe (che naturalmente non contiene codec video come vorrebbe suggerire il nome) è invece un miner che utilizza il computer per generare Monero, la cripto-valuta che garantisce il maggior livello di anonimato sul Web.

Gli XMR vengono naturalmente caricati sul wallet dei cyber-criminali, che possono così contare su una sorte di botnet dedicata al mining.

Dopo la segnalazione di Trend Micro, Facebook ha applicato un filtro sul suo servizio di messaggistica per bloccare il link utilizzato dai pirati informatici, ma la soluzione non è decisamente la migliore. Una semplice modifica del link permetterebbe infatti di aggirarlo.

Condividi l'articolo