Il malware Cardinal RAT colpisce le aziende fintech israeliane e di trading crypto
attacco malware in israele
L'azienda di cybersecurity Palo Alto Networks ha rivelato in un rapporto sul blog che le aziende fintech e di trading di criptovalute in Israele sono state il bersaglio di un malware denominato Cardinal RAT fin dal 2017.
Il dipartimento di ricerca Unit 42 ha rivelato che ci sono stati almeno due attacchi su larga scala noti alle aziende fintech israeliane da quando il malware è emerso per la prima volta.
Cos'è Cardinal RAT?
Il malware in questione è un virus Trojan di accesso remoto che consente il controllo completo del dispositivo da una posizione remota. Il trojan opera in silenzio.
Il software raccoglie tutti i dati del bersaglio e poi cancella completamente la sua presenza dal dispositivo disinstallando completamente le applicazioni. Il malware ruba i dati memorizzando i tasti premuti e inviando i dati fuori sede tramite internet prima di cancellare se stesso.
Altri attacchi
Il rapporto dell'azienda di sicurezza rivela inoltre che le suddette aziende fintech sono state attaccate in passato da un malware simile. Il malware denominato ENVILNUM è stato costruito su javascript e il nuovo virus sembra essere costruito sugli stessi principi.
Il rapporto prosegue affermando che entrambi i malware hanno attaccato le stesse aziende fintech allo stesso tempo. Il rapporto, tuttavia, non rivela alcuna informazione su eventuali dati rubati durante gli attacchi del malware.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Johnson Go
Appassionato di blockchain, specialista in project management, scrittore e investitore crypto. JG si occupa principalmente di problemi e soluzioni relativi ai progetti crypto e fornisce prospettive di mercato per gli investimenti. Mette le sue capacità analitiche al servizio dei progetti.
