Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Campagna di spam “Made in Italy” per il trojan Andromeda

Lug 21, 2016 Marco Schiaffino Attacchi, Emergenze, Minacce, Minacce, News, Trojan 0

Una vasta operazione di distribuzione di malware sta colpendo il nostro paese. Migliaia di email con allegato un archivio ZIP al cui interno si trova il trojan Andromeda.

Non è precisamente l’ultimo arrivato, anzi: Andromeda è un trojan in circolazione da quasi 5 anni e che ha permesso ai suoi autori di mettere in piedi una botnet di notevoli dimensioni.

In questi giorni, però, sembra che i cyber-criminali abbiano deciso di ingrossarne le fila puntando sull’Italia. A lanciare l’allarme è Palo Alto Networks, una società di sicurezza che rilevato una vasta campagna di distribuzione del malware in atto nel nostro paese. Stando ai dati riportati da Palo Alto Networks, il 97,4% dei messaggi contenenti Andromeda sono diretti a utenti italiani.

Il grafico pubblicato dai ricercatori di Palo Alto Networks chiarisce piuttosto bene il fatto che la campagna punti con decisione al territorio italiano.

I messaggi di posta elettronica infetti, redatti in lingua italiana, visualizzano mittenti che fanno riferimento ad alcuni provider del nostro paese (Libero, Virgilio, Tiscali e Alice) e hanno un oggetto e testo che lascia intendere che l’email contenga fatture o comunicazioni importanti.

All’interno dell’archivio, invece, c’è Andromeda. Il trojan, individuato nel 2011, consente l’accesso in remoto ai suoi autori e permette di scaricare e installare ulteriore malware sul computer compromesso. I moduli utilizzati dai cyber-criminali permettono di integrare funzioni di key logging, per il furto dei dati inseriti nei moduli Internet e sistemi per l’aggiramento dei controlli antivirus tramite rootkit.

Nel corso del 2015 la botnet di Andromeda è stata utilizzata per diffondere GamaPOS, un malware progettato per prendere di mira i dispositivi per i pagamenti via Bancomat e carta di credito.

Condividi l'articolo