Aggiornamenti recenti Aprile 29th, 2024 4:47 PM
Lug 20, 2016 Marco Schiaffino Attacchi, Minacce, News, Trojan 2
Chi scaricava il programma gratuito per il controllo in remoto dei PC otteneva in “regalo” il trojan Lurk. Un giochetto che ha permesso di compromettere centinaia di computer infettandoli con un trojan che sottrae informazioni sulle credenziali di home banking.
Qual è il modo migliore per far passare inosservato un trojan? Nasconderlo in un programma per l’accesso remoto. Detta così può sembrare una battuta, ma esattamente quello che è successo nelle scorse settimane.
La “vittima” è Ammyy, un programma gratuito che consente di controllare in remoto il PC. Il software è particolarmente diffuso nell’est Europa e in Russia, dove viene utilizzato anche da aziende e istituti di credito.
Ad accorgersi che qualcosa non andava sono stati i ricercatori di Kaspersky, che hanno notato una significativa correlazione statistica tra gli utenti che sono stati colpiti dal malware e quelli che utilizzavano il programma. In buona sostanza, molti degli utenti colpiti dal trojan Lurk avevano installato Ammyy.
Indizi sufficienti per considerare l’ipotesi che il sito fosse stato compromesso per diffondere il malware in abbinata al software legittimo.
Una rapida indagine, manco a dirlo, ha confermato i sospetti degli analisti: il sito Web di Ammyy era stato compromesso e il sistema di download modificato per distribuire Lurk. I pirati, in buona sostanza, si erano garantiti un sistema di distribuzione perfetto.
Il malware, infatti veniva installato insieme ad Ammyy e le inconsapevoli vittime convalidavano l’installazione con il fatidico clic che permetteva di avviare una procedura con privilegi di amministratore. Di più: qualsiasi avviso da parte di un eventuale software antivirus installato sulla macchina veniva scambiato dagli utenti per una segnalazione “normale” nel caso di un programma di controllo remoto.
L’attività sospetta, però, non è passata del tutto inosservata. Mozilla Firefox, per esempio, ha cominciato a segnalare Ammyy come “programma potenzialmente indesiderato”.
A seguito dell’avviso da parte dei ricercatori Kaspersky, i tecnici di Ammyy hanno “ripulito” il sito. Vale la pena notare, però, che questa non è la prima volta che il sito del programma viene utilizzato dai pirati per diffondere il loro malware. La domanda, a questo punto, nasce spontanea: quanto tempo passerà prima che Ammyy diventi nuovamente un vettore di infezione per il trojan di turno?
Gen 18, 2019 0
Apr 29, 2024 0
Apr 29, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 29, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Devi essere connesso per inviare un commento.
Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 29, 2024 0
Nel periodo compreso tra il 20 e il 26 aprile,...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...
Volevo segnalare alla redazione che anche nel corso di ottobre 2016 sono emersi problemi con ammyy, in particolare il payload questa volta era un crypto.
ps: non ho trovato i contatti diretti per scrivere alla redazione. Volevo segnalare che il link di fondo pagina Home, punta a http://localhost/Dropbox/tut/.
Grazie per entrambe le segnalazioni!