Gli infostealer colpiscono gli italiani: una nuova campagna di phishing in atto

Redazione RHC : 27 Gennaio 2023 07:21

La nuova campagna dannosa è stata notata dagli specialisti della società di sicurezza informatica Uptycs. 

Secondo loro, gli aggressori inviano email di phishing agli italiani con un infostealer all’interno. Questo malware è scritto in C# e può rubare informazioni di sistema, crypto wallet e dati del browser, cookie e credenziali della vittima.

I portafogli crittografici che vengono presi di mira sono i seguenti:

• Dash
• Bitcoin
• Zcash
• Ethereum
• Monero
• Exodus
• Litecoin
• Coinbase
• Jaxx Liberty
• BitClip

Maggiori dettagli su quanto sta accadendo sono stati forniti dall’azienda milanese SI.net. 

Gli esperti hanno affermato che le e-mail di phishing contenevano un collegamento che, una volta cliccato, scaricava un archivio ZIP con all’interno un file LNK e BAT.

Quando si esegue un file dall’archivio, viene avviato lo stesso script che scarica il payload del malware da GitHub e quindi installa l’infostealer sul dispositivo della vittima.

Una volta installato, l’infostealer raccoglie i dati della vittima e li invia a un dominio controllato dagli aggressori.

Gli esperti raccomandano alle organizzazioni di implementare forti controlli di sicurezza e soluzioni anti-malware a più livelli per prevenire tali attacchi.

IoC

Domini

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.