Aggiornamenti recenti Giugno 28th, 2022 10:55 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Dal NIST linee guida per la sicurezza di mcOS per le aziende
- APT cinese usa il ransomware per coprire lo spionaggio
- Phishing supera l’2FA con app Microsoft WebView2
- Cybersecurity Skilling: training Microsoft per la sicurezza
- Quanto costa accedere a una rete aziendale
Prynt Stealer, il nuovo potente malware per rubare informazioni
È stato identificato un nuovo malware per il furto di dati, Prynt Stealer, che offre funzioni avanzate e anche un keylogger e un clipper
Come riporta Bleeping Computer, Prynt Stealer prende di mira un’ampia serie di browser e applicazioni di messaggistica e gioco e può compromettere anche i dati bancari e le criptovalute. I sui autori lo vendono con licenze a tempo, con prezzi che vanno da $100 al mese a $700 l’anno e perfino una licenza vitalizia da $900.
Sono inoltre disponibili strumenti per la personalizzazione del malware. I ricercatori di Cyble hanno analizzato Prynt Stealer, determinando che presta particolare attenzione a rimanere nascosto. Le sue comunicazioni con il server di comando e controllo (C2) sono inoltre tutte criptate.
Prima di tutto il malware fa una scansione di tutti i dischi e ruba documenti, database, codice sorgente e immagini da meno di 5 KB. Poi cerca i dati di completamento automatico delle credenziali, password, informazioni sulle carte di credito, cronologie delle ricerche e cookie in browser basati su Chrome, MS Edge e Firefox.
Cerca quindi parole chiave legate a operazioni bancarie, criptovalute e siti porno nei dati del browser per rubarli. Passa poi ad app di messaggistica come Discord, Pidgin e Telegram e dati di accesso e di valore su Ubisoft Uplay, Steam e Minecraft.
Analizza poi il registro per trovare le cartelle con dati per i wallet di criptovalute come Zcash, Armory, Bytecoin, Jaxx, Ethereum, AtomicWallet, Guarda e Coinomi. I pirati utilizzano quindi questi dati per rubare le criptovalute stesse. Ruba infine i dati e le credenziali di FileZilla, OpenVPN, NordVPN e ProtonVPN.
Oltre al sottrarre i dati, Prynt ha anche un clipper e un keylogger. Il primo è uno strumento che monitora i dati copiati negli appunti della macchina compromessa. Riconosce gli indirizzi dei wallet di criptovalute e li sostituisce istantaneamente con quelli del pirata. Quando la vittima cerca di pagare con criptovalute trasferisce quindi senza accorgersene il denaro al cyber criminale.
Il keylogger ruba invece informazioni registrando tutte le pressioni dei tasti.
Condividi l'articolo
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Ransomware: le tecniche dei criminali per estorcere denaro Il ransomware è un flagello che sta colpendo le aziende di... -
Ransomware: perché il backup non basta Il ransomware è una tipologia d’attacco di cui... -
Ransomware: le multe, il GDPR e le contromisure Non c’è quasi utente di computer che non abbia sentito... -
Ransomware: I veri costi dell’attacco Il ransomware è una vera e propria piaga... -
Vectra AI: alla security serve (anche) la Network Detection... Il ruolo dei sistemi di tracciamento delle attività...
Minacce recenti
Off topic
-
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha... -
L’autore di fsociety pensa di essere Mr. Robot, ma è un... Il pirata informatico che ha creato il ransomware cerca... -
Yahoo sospende l’inoltro delle email. Paura di un esodo... Dopo la raffica di figuracce, l’azienda sospende per...
Post recenti
-
Dal NIST linee guida per la sicurezza di mcOS per le Il National Institute of Standards and Technology (NIST)... -
APT cinese usa il ransomware per coprire lo spionaggio Una ricerca indica che l’APT Bronze Starlight, legato... -
Phishing supera l’2FA con app Microsoft WebView2 Una nuova tecnica di phishing può sfruttare le... -
Cybersecurity Skilling: training Microsoft per la sicurezza Microsoft Italia ha lanciato un piano di training e... -
Quanto costa accedere a una rete aziendale Uno studio di Kasperski ha analizzato come e a che...
Trojan per Android BRATA diventa persistente
Una ricerca di Cleafy sottolinea che il trojan bancario, diffuso... Continua →
Ransomware: la serie
No posts found.