FBI e GCHQ emettono avviso congiunto su malware russo che colpisce i portafogli crypto
FBI e GCHQ emettono un avviso congiuto sul malware russo che prende di mira i portafogli crypto
- Un avviso congiunto del FBI, NSA, CISA e del NCSC britannico ha lanciato l'allarme su un nuovo malware chiamato Infamous Chisel, collegato all'agenzia di intelligence militare russa GRU, che prende di mira i portafogli di criptovalute e le app di exchange su dispositivi Android.
- Il malware cerca specificamente le directory relative a popolari applicazioni crypto come Brave, Binance, Coinbase e il portafoglio Trust, nonché alle piattaforme di comunicazione Telegram e Discord. Colpisce inoltre il sistema Android Keystore per lo stoccaggio delle chiavi private.
- Nonostante la sua sofisticazione da bassa a media e l'assenza di tecniche di occultamento, il malware rappresenta una minaccia significativa per gli asset digitali, specialmente in un momento in cui i criminali informatici stanno aumentando gli attacchi contro preziosi asset digitali, incluse le criptovalute.
Un rapporto di consulenza congiunto del Federal Bureau of Investigation (FBI), della National Security Agency (NSA), della Cybersecurity and Infrastructure Security Agency (CISA) e del National Cyber Security Centre (NCSC) del Regno Unito ha fatto luce su un nuovo ceppo di malware noto come Infamous Chisel. Questo malware è specificamente progettato per colpire i portafogli di criptovalute e le applicazioni di scambio.
Il malware è stato collegato a un'unità di hacking all'interno dell'agenzia di intelligence militare russa GRU nota come Sandworm.
Secondo il rapporto congiunto di consulenza, Sandworm ha precedentemente preso di mira l'esercito ucraino. L'infame Chisel è progettato per compromettere i dispositivi Android, fornendo accesso continuo tramite la rete Tor. Una volta installato, il malware raccoglie e trasmette periodicamente dati dai dispositivi colpiti. Il rapporto di consulenza indica che il malware fa parte di una campagna più ampia per colpire le risorse finanziarie, incluse le criptovalute.
Il malware colpisce le principali app crypto e il sistema Android Keystore
Infamous Chisel non è indiscriminato nel suo approccio. Cerca specificamente le directory relative alle popolari applicazioni di criptovalute come Brave, Binance, Coinbase e il portafoglio crypto Trust. Inoltre, prende di mira le piattaforme di comunicazione come Telegram e Discord. Il malware mira anche al sistema Android Keystore, utilizzato per memorizzare le chiavi private. Ogni file in queste directory mirate viene estratto, rappresentando una minifica significativa per la sicurezza delle attività digitali.
Nonostante il suo potenziale impatto devastante, i componenti utilizzati da Infamous Chisel sono di sofisticazione bassa o media e mancano di tecniche di offuscamento o stealth di base. Questo suggerisce che gli attori dietro il malware potrebbero non ritenere necessaria tale occultamento, dato che molti dispositivi Android non dispongono di un sistema di rilevamento basato sull'host.
L'avviso arriva in un momento in cui le attività digitali stanno diventando sempre più preziose, attirando l'attenzione dei criminali informatici. Il mese scorso, i ricercatori di sicurezza hanno emesso avvertimenti su malware mirato a rubare le attività crittografiche degli utenti Apple attraverso giochi blockchain falsi.
Inoltre, quasi 1 miliardo di dollari sono stati persi a causa di truffe, hack ed exploit nel 2023, ha riportato Cryptopolitan.
L'avviso congiunto serve come promemoria critico delle minacce in aumento nello spazio crypto e sottolinea la necessità di misure di cybersecurity potenziate.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Damilola Lawrence
Damilola Lawrence si occupa di notizie sui mercati crypto e tecnologici da oltre 5 anni. In precedenza ha condiviso approfondimenti e analisi sul mondo crypto per TheShibMagazine, CryptoMode, Qweens Magazine e The Recording Academy prima di passare al Web3. Presso Cryptopolitan è specialista nelle previsioni dei prezzi delle criptovalute. Dopo aver conseguito la laurea triennale, sta seguendo un master in Cybersecurity IT presso l'Università Maria Curie-Skłodowska.
