Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Sventato un massiccio attacco con il malware Dofoil

Mar 08, 2018 Marco Schiaffino Attacchi, Malware, News, RSS 1

I pirati puntavano a colpire 400.000 PC in 12 ore. Obiettivo: distribuire numerosi trojan per prendere il controllo delle macchine.

Pericolo scampato per più di 400.000 utenti Windows finito nel mirino di un gruppo di pirati informatici che ha orchestrato un massiccio attacco utilizzando Dofoil.

Dofoil è un downloader, cioè un malware che punta a compromettere il computer e scaricare ulteriore codice malevolo che viene installato sulla macchina infetta.

Nel caso specifico i ricercatori di Microsoft spiegano in un report che l’obiettivo era quello di installare un miner (un comportamento sempre più frequente, come abbiamo spiegato in questo articolo) in grado di sfruttare la potenza di calcolo dei computer compromessi per generare cripto-valuta a vantaggio dei cyber-criminali.

L’attacco, second Microsoft, avrebbe avuto come obiettivo Russia, Turchia e Ucraina.

La variante di Dofoil utilizzata dai pirati sfrutta una tecnica di process injection che prende di mira explorer.exe e adotta tecniche di offuscamento estremamente evolute.

Fortunatamente, il malware è in circolazione dal 2014 e tutti i software antivirus non dovrebbero avere difficoltà a individuarlo. Le dimensioni dell’attacco, però, sono da allarme rosso. Considerato che i dati forniti da Microsoft (400.000 PC) sono limitati ai computer protetti da Windows Defender, è lecito immaginare che la campagna ne abbia interessati molti di più.

Condividi l'articolo