Aggiornamenti recenti Dicembre 1st, 2023 2:00 PM
Dic 29, 2017 Marco Schiaffino Malware, News, RSS 1
Quanto ci costa un software? Se lo compriamo online o in un normale negozio sappiamo esattamente quanto paghiamo. Se decidiamo di scaricarne una versione pirata potremmo averlo gratis… o pagarlo molto più di quanto ci costerebbe la versione “legale”.
Su Internet, infatti, hanno fatto la loro comparsa versioni “gratuite” di software commerciali (ma in molti casi il fenomeno interessa anche programmi free come Open Office) che nascondono tra le righe di codice una piccola sorpresa: un miner per la generazione di cripto-valuta.
Risultato: chi li installa risparmia i soldi della licenza, ma si trova a pagare un bel po’ di soldi in più nella bolletta dell’energia elettrica, visto che ogni volta che avvia il computer comincia a utilizzarlo per generare cripto-valuta che finisce nelle tasche di un gruppo di cyber-criminali.
A spiegare come funziona il tuto è Kaspersky, che in un post sul suo blog ufficiale spiega come i pirati informatici abbiano cominciato a diffondere su Internet applicazioni “arricchite” dal miner NiceHash, uno dei software più usati per “minare” cripto-valuta.
Secondo i ricercatori della società di sicurezza russa i software più bersagliati sono strumenti open source come Open Office, ma anche programmi a pagamento (in una versione “pirata” che non richiede nemmeno l’inserimento di un codice) come Premiere Pro, CorelDraw o PowerPoint.
Basta dare un’occhiata ai file contenuti nell’installer per rendersi conto che c’è qualcosa di strano. Tra i vari file c’è anche il miner vero e proprio.
Peccato che insieme al programma in questione venga installato un miner che utilizza la potenza di calcolo del PC per generare Zcash, una cripto-valuta simile a Bitcoin.
Dall’analisi dei ricercatori si scopre che i pirati informatici hanno pensato a tutto, compresa l’installazione del software che permette di sfruttare l’architettura CUDA di NVIDIA (un sistema di calcolo parallelo che sfrutta i processori grafici e offre prestazioni ottimali nel calcolo delle blockchain – ndr) sui sistemi infetti.
Naturalmente tutti i soldi (virtuali ma non troppo) finiscono direttamente nelle tasche dei cyber-criminali, che stando alle indagini degli analisti Kaspersky per il momento non hanno ancora raccolto un granché. Il wallet a cui fanno riferimento gli esemplari di malware individuati contiene solo 3.400 dollari.
Probabilmente i cyber-criminali che hanno ideato questo schema hanno appena cominciato la loro attività. Il wallet su cui vengono versati gli Zcash generati ha un bilancio tutt’altro che entusiasmante: l’equivalente di 3.400 dollari.
È possibile, però che si tratti solo dell’esordio di una strategia di lungo periodo. D’altra parte, rispetto ad altri stratagemmi che sfruttano i miner (come l’inserimento nei siti Internet) il loro incorporamento all’interno di software più “pesanti” garantisce anche una migliore copertura.
Per il momento, inoltre, sembra che la campagana di distribuzione dei software pirata avvenga solo attraverso siti di lingua russa. Se il sistema dovesse funzionare, però, c’è da scommettere che coinvolgerà presto anche altre nazioni.
Nov 30, 2023 0
Ott 27, 2023 0
Ott 26, 2023 0
Ott 23, 2023 0
Dic 01, 2023 0
Dic 01, 2023 0
Nov 30, 2023 0
Nov 29, 2023 0
Nov 30, 2023 0
L’avvicinarsi della fine dell’anno coincide con...Nov 30, 2023 0
Gli attacchi informatici crescono in numero e in...Nov 29, 2023 0
Yarix, divisione Digital Security di Var Group, ha...Nov 27, 2023 0
Le minacce APT sono tra le più pericolose nel panorama...Nov 20, 2023 0
Secondo l’ultima ricerca di Bitdefender, le truffe...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Dic 01, 2023 0
Okta, la società americana di gestione delle identità, ha...Dic 01, 2023 0
Google ha rilasciato RETVec, uno strumento open-source per...Nov 29, 2023 0
Durante il re:Invent, la conferenza annuale di Amazon Web...Nov 28, 2023 0
Microsoft ha annunciato che Defender Application Guard for...Nov 28, 2023 0
L’autorità idrica comunale di Aliquippa, una città...
One thought on “Software pirata… con dentro il miner”