Sicurezza informatica: nuovo malware progettato per colpire le criptovalute

Analisi TL;DR

• Un nuovo malware è stato progettato per colpire le criptovalute 

• La minaccia dannosa è attiva da oltre un anno

Un recente rapporto della società di sicurezza informatica Intezer ha rivelato la presenza di un nuovo tipo di malware progettato per colpire le criptovalute. Questo malware è attivo da oltre un anno e funziona su diversi sistemi operativi come Windows, Linux e macOS.

Il malware, denominato ElectroRAT, viene promosso su vari forum e attraverso diverse campagne di marketing rivolte a ignari utenti di criptovalute. Su una piattaforma in particolare, è stato descritto come uno strumento progettato per essere utilizzato per transazioni di exchange diversi su un'unica interfaccia.

È possibile trovarlo su forum di criptovalute molto popolari come BitcoinTalk e SteemCoinPan.

Intezer ha affermato di aver scoperto la vulnerabilità solo intorno a dicembre dello scorso anno, ma che il malware esiste da più di un anno. Ha inoltre affermato che ElectroRAT è più sofisticato della maggior parte degli altri malware. L'azienda di sicurezza informatica ha affermato che la maggior parte degli altri malware prendeva di mira il portafoglio delle vittime, mentre questo è stato progettato in modo da colpire più sistemi operativi contemporaneamente.

Un'azienda di sicurezza informatica descrive come funziona il malware

Secondo Intezer, i malintenzionati avevano creato diversi account utente su diverse piattaforme per pubblicare storie irreali e invogliare i lettori a navigare sulla pagina web dell'applicazione. Le vittime, poi, senza saperlo, scaricavano il malware da una pagina esterna.

Per convincere ulteriormente le vittime, gli autori hanno anche creato pagine sui social media su Twitter e Telegram e hanno pagato un crittografici per dare una qualche forma di autenticità al loro malware.

Una volta che un utente cade in questo tranello e installa il malware sul suo sistema, la minaccia dannosa inizia a inviare informazioni personali necessarie, come i dettagli degli account e le chiavi private dei portafogli crittografici, ai criminali che possono quindi effettuare transazioni tramite portafogli attivi.