Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 19 Gennaio 2022 07:26
La società di sicurezza Trend Micro ha scoperto una nuova famiglia di ransomware soprannominata White Rabbit che secondo loro potrebbe essere uno spin-off di FIN8.
FIN8 è un gruppo di criminali informatici con motivazioni finanziarie che attacca le istituzioni finanziarie da diversi anni, principalmente attraverso malware POS che ruba le informazioni sulle carte di credito.
La prima menzione pubblica di White Rabbit è un tweet dell’esperto di sicurezza delle informazioni Michael Gillespie, in cui chiede un campione per l’analisi. I ricercatori di Trend Micro hanno analizzato un campione di White Rabbit ottenuto dopo un attacco a una banca statunitense nel dicembre 2021.
L’eseguibile del ransomware è un piccolo payload di appena 100 KB e richiede l’inserimento di una password su riga di comando per decrittografarlo.
Quando viene eseguito, White Rabbit esegue la scansione di tutte le cartelle sul dispositivo e crittografa i file, creando una richiesta di riscatto separata per ciascuna di esse. Ad esempio, dopo la crittografia, un file denominato test.txt diventerà test.txt.scrypt e verrà creata una nota con il nome file test.txt.scrypt.txt.
Il malware crittografa anche la memoria rimovibile e di rete, ma non tocca le cartelle di sistema di Windows in modo che il sistema operativo continui a funzionare.
La richiesta di riscatto informa la vittima che i suoi file sono stati rubati e, in caso di mancato riscatto, tali dati verranno rilasciati e/o venduti. Sono concessi quattro giorni per soddisfare i requisiti, dopodiché gli aggressori minacciano di inviare i dati rubati alle autorità di regolamentazione della protezione dei dati e la vittima rischia di essere accusata di aver violato il Regolamento generale sulla protezione dei dati (GDPR).
Secondo la nota, la vittima deve contattare la gang ransomware tramite una chat sul proprio sito sulla rete Tor.
Gli esperti hanno scoperto una possibile connessione tra FIN8 e White Rabbit durante lo sviluppo del ransomware. Infatti, utilizza una versione mai vista prima della backdoor Badhatch (aka Sardonic) dall’arsenale FIN8. Di norma, gruppi come FIN8 non condividono i propri strumenti ma li migliorano regolarmente per se stessi.
Finora White Rabbit ha attaccato solo poche organizzazioni, ma è già considerata una minaccia emergente che può causare danni considerevoli alle aziende in futuro.
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
RedazioneIl MITRE ha reso pubblica la classifica delle 25 più pericolose debolezze software previste per il 2025, secondo i dati raccolti attraverso le vulnerabilità del national Vulnerability Database. Tali...
Un recente resoconto del gruppo Google Threat Intelligence (GTIG) illustra gli esiti disordinati della diffusione di informazioni, mettendo in luce come gli avversari più esperti abbiano già preso p...
All’interno del noto Dark Forum, l’utente identificato come “espansive” ha messo in vendita quello che descrive come l’accesso al pannello di amministrazione dell’Agenzia delle Entrate. Tu...
In seguito alla scoperta di due vulnerabilità zero-day estremamente critiche nel motore del browser WebKit, Apple ha pubblicato urgentemente degli aggiornamenti di sicurezza per gli utenti di iPhone ...
La recente edizione 2025.4 di Kali Linux è stata messa a disposizione del pubblico, introducendo significative migliorie per quanto riguarda gli ambienti desktop GNOME, KDE e Xfce. D’ora in poi, Wa...
