Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
SentinelOne estende Purple AI alle soluzioni di sicurezza di terze parti
CERT-AGID 11 – 17 gennaio: una campagna di phishing sul Ministero della Salute e di nuovo Lumma Stealer.
Microsoft estende Administrator Protection agli utenti Insider
Una vulnerabilità di UEFI Secure Boot permette l’esecuzione di codice durante il boot di sistema
Milioni di account Google “defunti” sono vulnerabili a un bug di OAuth

Il trojan TrickBot pronto per infettare le aziende con un ransomware?

Mar 23, 2018 Marco Schiaffino Malware, News, RSS 1

La nuova versione del malware contiene un modulo che blocca lo schermo del computer. Per ora è in fase di sviluppo, ma potrebbe evolvere.

TrickBot è uno dei trojan più diffusi e, di solito, la sua attività si concentra sul furto delle credenziali per i servizi di home banking.

Negli ultimi tempi, però, il malware si è evoluto notevolmente e, secondo i ricercatori, i pirati informatici che lo hanno creato stanno cercando di trasformarlo in una sorta di “malware multifunzione” che è in grado di adattarsi al tipo di vittima che colpisce.

La nuova versione del trojan, infatti, contiene un modulo che gli consente di eseguire movimenti laterali all’interno delle reti colpite, sfruttando una tecnica di attacco basata su EternalRomance, una delle vulnerabilità che prendono di mira il Server Message Block (SMB) e che sono diventate di pubblico dominio dopo l’azione del gruppo Shadow Brokers.

TrickBot, di conseguenza, avrebbe acquisito la capacità di comportarsi anche come un worm, diffondendosi autonomamente per colpire tutti i PC vulnerabili.

Accanto a questa nuova funzionalità, i ricercatori hanno però individuato anche un ulteriore modulo che sembra agire come un blocco dello schermo, qualcosa cioè molto simile al cosiddetto “virus della Polizia Postale” circolato nel nostro paese qualche tempo fa.

Schermo bloccato e richiesta di pagamento di un riscatto. In realtà non ci vuole molto a eliminare il blocco, ma in passato hanno abboccato centinaia di malcapitati.

Anche se non utilizzano la crittografia per prendere in ostaggio i dati, i malware di questo tipo puntano comunque a estorcere denaro alle vittime, cercando di fargli credere che il PC sia irrimediabilmente bloccato (nella maggior parte dei casi eliminare il blocco è piuttosto semplice) e che il pagamento del riscatto sia l’unico modo per riattivarlo.

Secondo gli analisti che hanno studiato il nuovo modulo, ancora in una fase “di sviluppo”, la logica che stanno seguendo i cyber-criminali è quella di adattare il tipo di attacco al contesto, per monetizzare al meglio l’attività.

Dopo aver dotato il trojan della capacità di “spostarsi” all’interno delle reti aziendali, i pirati potrebbero aver realizzato che chi usa il computer in ufficio accede raramente ai servizi bancari online e che il classico payload di TrickBot, in queste condizioni, rischia di essere praticamente inutile. Meglio quindi cambiare strategia e passare al ricatto.

A confermarlo sarebbe il fatto che il modulo per il furto delle credenziali non viene installato usi computer raggiunti attraverso la rete locale, sui quali verrebe invece usato solo il blocco dello schermo. Non è escluso

Condividi l'articolo