Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Mar 23, 2018 Marco Schiaffino Malware, News, RSS 1
TrickBot è uno dei trojan più diffusi e, di solito, la sua attività si concentra sul furto delle credenziali per i servizi di home banking.
Negli ultimi tempi, però, il malware si è evoluto notevolmente e, secondo i ricercatori, i pirati informatici che lo hanno creato stanno cercando di trasformarlo in una sorta di “malware multifunzione” che è in grado di adattarsi al tipo di vittima che colpisce.
La nuova versione del trojan, infatti, contiene un modulo che gli consente di eseguire movimenti laterali all’interno delle reti colpite, sfruttando una tecnica di attacco basata su EternalRomance, una delle vulnerabilità che prendono di mira il Server Message Block (SMB) e che sono diventate di pubblico dominio dopo l’azione del gruppo Shadow Brokers.
TrickBot, di conseguenza, avrebbe acquisito la capacità di comportarsi anche come un worm, diffondendosi autonomamente per colpire tutti i PC vulnerabili.
Accanto a questa nuova funzionalità, i ricercatori hanno però individuato anche un ulteriore modulo che sembra agire come un blocco dello schermo, qualcosa cioè molto simile al cosiddetto “virus della Polizia Postale” circolato nel nostro paese qualche tempo fa.
Schermo bloccato e richiesta di pagamento di un riscatto. In realtà non ci vuole molto a eliminare il blocco, ma in passato hanno abboccato centinaia di malcapitati.
Anche se non utilizzano la crittografia per prendere in ostaggio i dati, i malware di questo tipo puntano comunque a estorcere denaro alle vittime, cercando di fargli credere che il PC sia irrimediabilmente bloccato (nella maggior parte dei casi eliminare il blocco è piuttosto semplice) e che il pagamento del riscatto sia l’unico modo per riattivarlo.
Secondo gli analisti che hanno studiato il nuovo modulo, ancora in una fase “di sviluppo”, la logica che stanno seguendo i cyber-criminali è quella di adattare il tipo di attacco al contesto, per monetizzare al meglio l’attività.
Dopo aver dotato il trojan della capacità di “spostarsi” all’interno delle reti aziendali, i pirati potrebbero aver realizzato che chi usa il computer in ufficio accede raramente ai servizi bancari online e che il classico payload di TrickBot, in queste condizioni, rischia di essere praticamente inutile. Meglio quindi cambiare strategia e passare al ricatto.
A confermarlo sarebbe il fatto che il modulo per il furto delle credenziali non viene installato usi computer raggiunti attraverso la rete locale, sui quali verrebe invece usato solo il blocco dello schermo. Non è escluso
Lug 23, 2024 0
Lug 22, 2024 0
Lug 19, 2024 0
Lug 18, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...
One thought on “Il trojan TrickBot pronto per infettare le aziende con un ransomware?”