Aggiornamenti recenti Luglio 28th, 2025 3:06 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Google annuncia OSS Rebuild per migliorare la sicurezza dell’open-source
- CERT-AGID 19 – 25 luglio: il Fascicolo Sanitario Elettronico come leva
- Cybercriminali distribuiscono un infostealer tramite un gioco per Steam
- Generative AI cinesi: i rischi dell’adozione incontrollata nelle aziende
- Voci IA indistinguibili da quelle reali: Sam Altman lancia l’allarme
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Google annuncia OSS Rebuild per migliorare la sicurezza dell’open-source
Un trojan nel software di accesso remoto Ammyy
Chi scaricava il programma gratuito per il controllo in remoto dei PC otteneva in “regalo” il trojan Lurk. Un giochetto che ha permesso di compromettere centinaia di computer infettandoli con un trojan che sottrae informazioni sulle credenziali di home banking.
Qual è il modo migliore per far passare inosservato un trojan? Nasconderlo in un programma per l’accesso remoto. Detta così può sembrare una battuta, ma esattamente quello che è successo nelle scorse settimane.
La “vittima” è Ammyy, un programma gratuito che consente di controllare in remoto il PC. Il software è particolarmente diffuso nell’est Europa e in Russia, dove viene utilizzato anche da aziende e istituti di credito.
Ad accorgersi che qualcosa non andava sono stati i ricercatori di Kaspersky, che hanno notato una significativa correlazione statistica tra gli utenti che sono stati colpiti dal malware e quelli che utilizzavano il programma. In buona sostanza, molti degli utenti colpiti dal trojan Lurk avevano installato Ammyy.
Indizi sufficienti per considerare l’ipotesi che il sito fosse stato compromesso per diffondere il malware in abbinata al software legittimo.
Facile, versatile e… infetto. Se cerchiamo un software per il controllo remoto è meglio rivolgerci altrove.
Una rapida indagine, manco a dirlo, ha confermato i sospetti degli analisti: il sito Web di Ammyy era stato compromesso e il sistema di download modificato per distribuire Lurk. I pirati, in buona sostanza, si erano garantiti un sistema di distribuzione perfetto.
Il malware, infatti veniva installato insieme ad Ammyy e le inconsapevoli vittime convalidavano l’installazione con il fatidico clic che permetteva di avviare una procedura con privilegi di amministratore. Di più: qualsiasi avviso da parte di un eventuale software antivirus installato sulla macchina veniva scambiato dagli utenti per una segnalazione “normale” nel caso di un programma di controllo remoto.
L’attività sospetta, però, non è passata del tutto inosservata. Mozilla Firefox, per esempio, ha cominciato a segnalare Ammyy come “programma potenzialmente indesiderato”.
Mozilla Firfeox identifica Ammyy come un software potenzialmente indesiderato.
A seguito dell’avviso da parte dei ricercatori Kaspersky, i tecnici di Ammyy hanno “ripulito” il sito. Vale la pena notare, però, che questa non è la prima volta che il sito del programma viene utilizzato dai pirati per diffondere il loro malware. La domanda, a questo punto, nasce spontanea: quanto tempo passerà prima che Ammyy diventi nuovamente un vettore di infezione per il trojan di turno?
Condividi l'articolo
Bucato il forum Ubuntu: rubati i dati di 2 milioni di account
Aggiornamento “monstre” per Oracle: 276 vulnerabilità corrette
Articoli correlati
Altro in questa categoria
2 thoughts on “Un trojan nel software di accesso remoto Ammyy”
Lascia un commento
Devi essere connesso per inviare un commento.
Approfondimenti
Minacce recenti
Off topic
Post recenti
Ransomware: la serie
No posts found.
Volevo segnalare alla redazione che anche nel corso di ottobre 2016 sono emersi problemi con ammyy, in particolare il payload questa volta era un crypto.
ps: non ho trovato i contatti diretti per scrivere alla redazione. Volevo segnalare che il link di fondo pagina Home, punta a http://localhost/Dropbox/tut/.
Grazie per entrambe le segnalazioni!