Aggiornamenti recenti Luglio 14th, 2025 4:57 PM
Ago 31, 2022 Redazione news Malware, News, RSS 0
Check Point Research (CPR), la divisione di Threat Intelligence di Check Point® Software Technologies Ltd., ha scoperto una campagna attiva di criptomining che riproduce Google Translate Desktop e altri software gratuiti con lo scopo di infettare i PC.
Creata da Nitrokod, un’entità di lingua turca, la campagna conta 111.000 download in 11 Paesi, dal 2019. La campagna distribuisce il malware dal software gratuito disponibile su siti web come Softpedia e Uptodown. Inoltre, il software malevolo può essere facilmente trovato tramite Google quando gli utenti cercano “Google Translate Desktop download”.
Per anni la campagna ha operato con successo senza essere scoperta. Per evitare il rilevamento, i cyber criminali hanno implementato alcune strategie chiave, tra cui eseguire il malware per la prima volta quasi un mese dopo l’installazione del malware.
La catena di infezione continua inoltre dopo un lungo ritardo utilizzando un meccanismo di attività pianificate, dando agli aggressori il tempo di cancellare tutte le prove. Tutto inizia con l’installazione di un programma infetto scaricato dal Web.
Una volta che l’utente avvia il nuovo software, viene installata un’app che imita Google Translate. Inoltre, viene scaricato su disco un file di aggiornamento che avvia una serie di quattro dropper che portano all’installazione del malware vero e proprio.
Dopo l’esecuzione, il malware si connette al server C2 (di comando e controllo) per ottenere una configurazione per il cryptominer XMRig e avvia l’attività di mining di criptovalute.
Maya Horowitz, VP of Research di Check Point Software, ha dichiarato: “Abbiamo scoperto un sito Web popolare che distribuisce versioni malevole attraverso imitazioni di applicazioni per PC, tra cui Google Desktop, che includono un criptominer. Questi tool possono essere utilizzati da chiunque. Possono essere trovati con una semplice ricerca sul web, scaricati da un link, e l’installazione avviene con un semplice doppio clic.
Inoltre, i tool sono stati creati da uno sviluppatore di lingua turca. Attualmente, la minaccia che abbiamo identificato prevedeva l’installazione inconsapevole di un criptominer, che ruba dati del computer e li sfrutta per monetizzare.
Utilizzando lo stesso flusso di attacco, l’aggressore può facilmente scegliere di alterare il payload finale dell’attacco, trasformandolo da un criptominer a un ransomware o un banking trojan, per esempio”.
Set 05, 2024 0
Lug 19, 2024 0
Apr 19, 2024 0
Ago 22, 2023 0
Lug 14, 2025 0
Lug 14, 2025 0
Lug 11, 2025 0
Lug 10, 2025 0
Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 14, 2025 0
I ricercatori di AG Security Research hanno individuato una...Lug 14, 2025 0
Nel corso di questa settimana, il CERT-AGID ha individuato...Lug 11, 2025 0
I ricercatori di PCA Cybersecurity hanno individuato un set...Lug 10, 2025 0
Una grave falla di sicurezza ha trasformato una sessione...Lug 10, 2025 0
Un nuovo gruppo APT entra nei radar dei ricercatori di...