Anche il Cybercrime ha un Cuore! Il Malware CryptVPN estorce i soldi ai Pedofili!

Redazione RHC : 8 Maggio 2024 07:39

I ricercatori hanno scoperto una campagna dannosa che prende di mira le persone che cercano attivamente materiale pedopornografico online. Gli operatori di malware CryptVPN estorcono denaro ai pedofili.

Gli hacker cercano già da tempo, a modo loro, di combattere la diffusione della pornografia infantile. Vari malware e ransomware destinati ai pedofili hanno iniziato a comparire negli anni 2010. Ad esempio, uno dei primi ransomware di questo tipo, Anti-Child Porn Spam Protection (ACCDFISA), inizialmente era un normale locker che bloccava il desktop di Windows e nelle versioni successive effettuava anche la crittografia dei file.

Ricordiamo ad esempio anche l’attacco di alto profilo contro l’host della darknet Freedom Hosting II, avvenuto nel 2017. Successivamente sono stati compromessi 10.613 siti .onion, l’attacco ha colpito il 15-20% dell’intera darknet e gli hacker hanno dichiarato che si trattava di una vendetta per la massiccia pubblicazione di materiale pedopornografico.

Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀 Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮. Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Come scrive ora Bleeping Computer , la settimana scorsa il ricercatore di sicurezza informatica MalwareHunterTeam ha scoperto un file eseguibile campione del malware CryptVPN, che prende di mira i pedofili.

Dopo aver studiato il malware, i ricercatori sono giunti alla conclusione che gli hacker hanno creato un sito web speciale spacciato per UsenetClub, un servizio in abbonamento che presumibilmente fornisce l’accesso a immagini e video Usenet senza censura. Purtroppo oggigiorno Usenet è considerata una fonte molto nota di pornografia infantile.

Il falso sito offre tre livelli di abbonamento. Sono disponibili due abbonamenti a pagamento che vanno da 69,99 dollari al mese a 279,99 dollari all’anno, più una terza opzione che pretende di fornire accesso gratuito, ma richiede l’installazione del software gratuito CryptVPN e l’utilizzo per l’accesso.

Se un utente scarica l’archivio CryptVPN.zip dal sito, al suo interno troverà un collegamento CLICCA-QUI-PER-INSTALLARE, che in realtà è un file eseguibile PowerShell.exe con argomenti per scaricare il file eseguibile CryptVPN.exe, salvandolo in C:\Windows\Tasks.exe e successiva esecuzione.

Il file eseguibile del malware è confezionato in UPX, ma una volta decompresso contiene una stringa PDB, che indica che l’autore stesso ha chiamato il malware PedoRansom. I ricercatori scrivono che non c’è nulla di straordinario nel programma in sé: cambia solo lo sfondo del desktop della vittima con un messaggio di estorsione e lascia una richiesta di riscatto simile nel file README.TXT.

“Stavi cercando materiale relativo allo sfruttamento minorile e/o agli abusi sessuali. Sei stato così stupido da essere stato hackerato”, si legge nel messaggio. “Abbiamo raccolto informazioni su di te e ora devi pagarci un riscatto, altrimenti la tua vita è finita.”

La nota prosegue dicendo che la persona deve pagare 500 dollari all’indirizzo Bitcoin bc1q4zfspf0s2gfmuu8h5k0679sxgxjkd7aj5e6qyl entro dieci giorni, altrimenti le sue informazioni verranno divulgate. Finora da questo indirizzo sono stati ricevuti solo 86 dollari e i ricercatori dubitano che gli operatori CryptVPN saranno in grado di “guadagnare” molto di più.

Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli