Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Il trojan Magala visualizza pubblicità in un desktop virtuale

Lug 13, 2017 Marco Schiaffino Malware, Minacce, News, RSS, Trojan 0

Secondo Kaspersky ogni computer infetto potrebbe fruttare 350 dollari al giorno sfruttando le versioni più recenti di Internet Explorer.

Stando alle ricerche statistiche del team di Kaspersky, i pirati informatici che hanno creato Magala potrebbero incassare centinaia di migliaia di dollari al giorno. Come? Col solito modo: click fraudolenti su pubblicità Web.

Magala è un trojan che i cyber-criminali diffondono come bundle in vari software gratuiti disponibili sul Web e ha un solo scopo: utilizzare il computer della vittima per ingrassare le tasche dei pirati.

Il malware, al momento dell’installazione, verifica quale versione di Internet Explorer sia installata sul computer. Se si tratta di una edizione precedente alla 9, ferma tutte le operazioni e diventa inattivo.

Se invece è installata una versione abbastanza recente del browser, il trojan si installa sotto forma di una toolbar di IE e modifica le impostazioni del programma di navigazione sostituendo la homepage con MyWay, un motore di ricerca che si appoggia a Google.

A questo punto, Magala apre una connessione con un server Command and Control dal quale scarica un file che contiene una serie di parole chiave. Apre poi un desktop virtuale (sostanzialmente una sessione parallela di Windows che l’utente ha buone possibilità di non notare) e comincia a eseguire ricerche sulla base delle parole chiave scaricate, simulando l’attività di un utente e facendo click sui primi dieci risultati, cioè quelli sponsorizzati.

Secondo i calcoli fatti dai ricercatori di Kaspersky, ogni click frutta in media 0,07 dollari o 2,2 dollari ogni mille click. Una stima degli stessi analisti quantifica di conseguenza in 350 dollari la somma complessiva che i cyber-criminali potrebbero intascare ogni giorno per ogni singolo computer infetto.

Visto che dalla mappa pubblicata sul sito di Kaspersky i computer infetti a livello globale sarebbero per lo meno qualche centinaio, si sta parlando di una bella rendita.

Condividi l'articolo