Il gruppo hacker Outlaw è riemerso con malware aggiornato per rubare criptovalute

In una recente rapporto secondo Trend Micro, è stato rivelato che il gruppo hacker Outlaw è tornato dopo mesi di inattività. Attualmente, il gruppo si concentra sull'attacco di server con livelli di sicurezza deboli per rubare asset crypto.

Tuttavia, questa volta il gruppo è emerso con un malware aggiornato che funziona in due fasi. Inizialmente, il malware infetta il sistema e utilizza la sua potenza di calcolo per estrarre segretamente criptovalute, e poi uccide i miner di criptovalute che vi lavorano.

Il gruppo hacker Outlaw si sposta negli Stati Uniti

Gli attacchi originano da un singolo server virtuale privato (VPS) che cerca sistemi con protocolli di sicurezza vulnerabili per violarli. Una volta che il malware ha infettato il sistema, diffonde la botnet inviando un "kit" di file binari in una volta. Gli attacchi prendono di mira sistemi con un basso livello di cybersecurity o che non hanno ancora aggiornato i loro sistemi di sicurezza.

Il gruppo è stato scoperto per la prima volta nel 2018 e ha continuato a migliorare e testare nuove attrezzature e metodi mentre attaccava i sistemi di mining di criptovalute in Cina. Quest'anno, il gruppo ha deciso di spostarsi dalla Cina verso gli Stati Uniti e l'Europa.

La botnet aggiornata infetta i server ed elimina il software di mining esistente sul dispositivo. Il team di Trend Micro studia il gruppo hacker da molto tempo. I campioni raccolti suggeriscono che le botnet stanno anche rubando dati da aziende del settore finanziario. Questi dati possono poi essere venduti dal gruppo in un secondo momento.

Lo studio ha anche rivelato che il gruppo sta attaccando server aziendali nonché dispositivi privati come le Smart TV Android. I ricercatori hanno trovato comandi per APK e Android Debug Bridge che farebbero iniziare il mining sulle TV alimentate da Android senza che i proprietari lo sapessero.

Immagine in evidenza di pixabay.