Un altro malware che cerca di installare sistemi di cryptojacking Monero

Ieri mattina, un'azienda di cybersecurity chiamata Trend Micro ha annunciato di aver scoperto e rimosso software dannoso da numerosi server che sfruttavano varie lacune di sicurezza sui server e installavano programmi di cryptojacking sull'hardware delle persone. Le informazioni sono state diffuse attraverso il blog dell'azienda.

C'erano esattamente otto exploit principali che il programma malevolo stava sfruttando con cose come hard disk dei server web, driver di rete e vari altri pezzi di software e hardware.

Il software è stato ribattezzato BlackSquid e impiega cose come EternalBlue e DoublePulsar, insieme ad altre versioni CVE ed exploit ThinkPHP. La natura dell'hack è stata descritta come brute force, piuttosto che hack di uscita o attacchi di phishing.

Il BlackSquid, se iniettato nell'hardware o nel software, installerà segretamente il programma XMRig, che si occupa del mining di Monero senza che la vittima se ne accorga. Anche se non è un attacco diretto alle informazioni personali della vittima come le credenziali di accesso al portafoglio crypto, è comunque molto pericoloso per l'hardware poiché il processo di mining lo consuma.

Inoltre, il software di mining Monero di BlackSquid era l'unica cosa scoperta da Trend Micro, quindi potrebbero esserci molte più versioni dello stesso malware che mina altre monete. Attualmente, la maggior parte dei casi è stata segnalata in Thailandia e negli Stati Uniti d'America.

Trend Micro avvisa gli utenti sui potenziali luoghi in cui il malware può essere iniettato sul dispositivo di una persona. Questi sono server infetti e unità di rete che possono essere rimossi.

Questo nuovo hack è un altro caso per il solo 2019. Gli hack delle criptovalute sono in corso da molto tempo, ma sembra che ci imbattiamo in nuovi casi quasi ogni giorno.

Solo ieri abbiamo visto un'azienda di cybersecurity sudcoreana scoprire uno degli attacchi brute force più sofisticati mai registrati nella storia della blockchain.

Sembra che gli hacker stiano diventando molto migliori nel violare i protocolli di sicurezza più moderni. L'unica cosa che le aziende possono fare è migliorare insieme a loro e fornire sempre nuove sfide giorno dopo giorno.