Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike
CERT-AGID 6–12 dicembre: cresce l’uso di Figma e Webflow nel phishing

Il malware Emotet sta preparando qualcosa di grosso. Ma cosa?

Ott 31, 2018 Marco Schiaffino Attacchi, Gestione dati, Hacking, Intrusione, Malware, News, RSS 0

I pirati informatici hanno caricato un nuovo modulo che sta scaricando tutte le email inviate e ricevute dai PC infetti. Mega attacco in arrivo?

Ci sono malware che hanno una longevità ai limiti dell’incredibile. Tra questi c’è di certo Emotet, un trojan comparso nel 2014 che negli ultimi quattro anni si è evoluto notevolmente.

I suoi autori, infatti, lo hanno “trasformato” in uno strumento modulare, che può essere aggiornato con estrema facilità e, secondo i ricercatori di Kryptos Logic, avrebbero anche cominciato a vendere ai “colleghi” consentendo di installare sui computer compromessi dei payload secondari.

Una formula, questa, molto usata dai gruppi di cyber-criminali che gestiscono grandi botnet (come quella di Emotet) e che gli consente di mettere in tasca qualche euro in più.

Ora, però, dalle parti di Kryptos Logic si sono accorti che il malware sta facendo qualcosa di nuovo e preoccupante. Avrebbe cominciato a scaricare tramite i server Command and Control tutte le email inviate e ricevute negli ultimi 180 giorni.

La funzione prende di mira Outlook e, di conseguenza, le vittime che utilizzano un software diverso o usano la Web Mail non ne sono interessati, ma il fenomeno è comunque un campanello di allarme decisamente inquietante.

Secondo i ricercatori, questa raccolta di informazioni in grande stile potrebbe avere vari obiettivi: la ricerca di documenti sensibili o anche un rastrellamento di dati mirato alla pianificazione di ulteriori attacchi, magari ai danni dei contatti individuati nei messaggi sottratti.

Quale che sia l’obiettivo finale, una cosa è certa: questo tipo di attività non preannuncia nulla di buono e nelle prossime settimane correremo il rischio di sentire ancora parlare di Emotet.

Condividi l'articolo