Aggiornamenti recenti Aprile 19th, 2024 9:00 AM
Lug 27, 2017 Marco Schiaffino Malware, Minacce, News, RSS, Trojan 0
Dopo aver distribuito con successo il loro trojan in grado di generare cripto-valuta usando la potenza di calcolo dei computer con sistemi Linux, il gruppo di pirati informatici che ha creato SambaCry sembra aver deciso di espandere il suo campo di azione a Windows.
Il loro nuovo “prodotto” è un trojan per Windows, che i ricercatori Kaspersky hanno battezzato con il nome di CowerSnail. Nel report che ne descrive le funzionalità, Sergey Yunakovsky non specifica se sia noto un vettore di attacco usato per diffondere il trojan e, di conseguenza, è ipotizzabile che non sia ancora diffuso.
A quanto si capisce, piuttosto, CowerSnail sarebbe ancora in una fase iniziale di sviluppo. Il trojan, infatti, viene descritto come una semplice backdoor con funzionalità basiche, come la possibilità di installarsi come servizio di Windows, recuperare informazioni sul PC compromesso (Sistema operativo, nome del PC, caratteristiche tecniche della macchina) ed eseguire operazioni in batch.
Quello che è più importante, però è che il malware può scaricare aggiornamenti e che è scritto in un linguaggio multipiattaforma (Qt) che consentirebbe ai pirati di generare facilmente una versione del trojan per altri sistemi operativi.
Il legame con il gruppo responsabile della diffusione di SambaCry è rappresentato invece dal server Command and Control a cui si collega il malware, che è lo stesso usato per gestire il trojan per Linux identificato qualche settimana fa.
Ora bisognerà capire quali siano i possibili sviluppi della vicenda. La vulnerabilità usata da SambaCry faceva leva su alcuni bug del Server Message Block (SMB) e, stando alle notizie di cronaca più recenti, potrebbe non essere l’unica falla di sicurezza legata al protocollo per la condivisione di file e stampanti.
Il rischio è che gli autori di SambaCry abbiano trovato un nuovo exploit per Windows con caratteristiche simili al famigerato EternalBlue e si preparino a sfruttarlo. Occhi aperti, quindi.
Apr 16, 2024 0
Apr 12, 2024 0
Mar 29, 2024 0
Mar 19, 2024 0
Apr 19, 2024 0
Apr 18, 2024 0
Apr 18, 2024 0
Apr 17, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 11, 2024 0
Secondo l’ultimo report di Sophos, “It’s Oh...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 19, 2024 0
Il mondo del cybercrimine continua a mettere in difficoltà...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 18, 2024 0
I ricercatori di Cisco Talos hanno individuato un...Apr 17, 2024 0
“In un contesto di crescente fragilità, gli sforzi di...Apr 17, 2024 0
I mantainer di PuTTY, il client open-source di SSH e...