La società di sicurezza informatica Palo Alto Networks ha rivelato in un articolo sul blog che le società di fintech e di commercio di criptovalute in Israele sono state l'obiettivo di un malware chiamato Cardinal RAT già nel 2017.
Il dipartimento di ricerca dell’Unità 42 ha rivelato che ci sono stati almeno due attacchi noti su larga scala contro aziende fintech israeliane da quando il malware è emerso per la prima volta.
Cos'è il Cardinal RAT?
Il malware in questione è un virus Trojan di accesso remoto che consente il pieno controllo del dispositivo da una postazione remota. Il trojan che opera in silenzio.
Il software raccoglierebbe tutti i dati del bersaglio e poi cancellerebbe la sua presenza dal dispositivo attraverso una disinstallazione completa delle applicazioni. Il malware ruba i dati memorizzando i tasti premuti e inviando i dati off-site tramite Internet prima di cancellarsi.
Altri attacchi
Il rapporto della società di sicurezza rivela inoltre che anche le suddette aziende fintech sono state attaccate in passato da un malware simile. Il malware denominato ENVILNUM è stato creato su Javascript e il nuovo virus sembra essere basato sugli stessi principi.
Il rapporto afferma inoltre che entrambi i malware hanno addirittura attaccato contemporaneamente le stesse aziende fintech. Il rapporto non fornisce tuttavia informazioni sull'eventuale furto di dati durante gli attacchi malware.
