Accedi al tuo profilo


Password dimenticata?

Selezione la tua area di interesse

Aggiornamenti recenti Febbraio 24th, 2020 4:40 PM

partner

In collaborazione con

News Recenti

Sventato un massiccio attacco con il malware Dofoil

Mar 08, 2018 Attacchi, Malware, News, RSS 1

I pirati puntavano a colpire 400.000 PC in 12 ore. Obiettivo: distribuire numerosi trojan per prendere il controllo delle macchine.

Pericolo scampato per più di 400.000 utenti Windows finito nel mirino di un gruppo di pirati informatici che ha orchestrato un massiccio attacco utilizzando Dofoil.

Dofoil è un downloader, cioè un malware che punta a compromettere il computer e scaricare ulteriore codice malevolo che viene installato sulla macchina infetta.

Nel caso specifico i ricercatori di Microsoft spiegano in un report che l’obiettivo era quello di installare un miner (un comportamento sempre più frequente, come abbiamo spiegato in questo articolo) in grado di sfruttare la potenza di calcolo dei computer compromessi per generare cripto-valuta a vantaggio dei cyber-criminali.

Dofoil

L’attacco, second Microsoft, avrebbe avuto come obiettivo Russia, Turchia e Ucraina.

La variante di Dofoil utilizzata dai pirati sfrutta una tecnica di process injection che prende di mira explorer.exe e adotta tecniche di offuscamento estremamente evolute.

Fortunatamente, il malware è in circolazione dal 2014 e tutti i software antivirus non dovrebbero avere difficoltà a individuarlo. Le dimensioni dell’attacco, però, sono da allarme rosso. Considerato che i dati forniti da Microsoft (400.000 PC) sono limitati ai computer protetti da Windows Defender, è lecito immaginare che la campagna ne abbia interessati molti di più.

Condividi l'articolo
Trovata una contromisura per gli attacchi DDoS basati su Memcached

Articoli correlati
Altro in questa categoria

One thought on “Sventato un massiccio attacco con il malware Dofoil”

Leave a Reply

Sicurezza Gestita: servizio enterprise a una frazione del costo

Emotet si evole e gli USA spiano

Gli USA e la Germania ci spiano?

Podcast: sviluppare in sicurezza

Come calare la sicurezza nel DevOps

Kaspersky Partner Space

Guide alla sicurezza