Raccoon.biz: Il ‘McDonald’s’ del Malware – Creare Virus Informatici con un solo clic

Redazione RHC : 5 Settembre 2023 07:36

Nel sottobosco oscuro del cyberspazio, emergono sempre più servizi e piattaforme che rendono più accessibile il crimine informatico. Un esempio paradigmatico di questa tendenza è Raccoon.biz, un portale che semplifica la creazione e la distribuzione di malware, specializzato in un tipo particolarmente insidioso chiamato “infostealer“. In questo articolo, esploreremo il funzionamento di Raccoon.biz e le implicazioni di questa piattaforma nel panorama del crimine informatico attraverso una analisi svolta da Swascan, azienda italiana leader in servizi di sicurezza informatica.

Malware as a Service (MaaS)

Raccoon.biz è un esempio di Malware as a Service (MaaS), un modello che mira a democratizzare il crimine informatico, consentendo anche a individui meno esperti di creare e distribuire malware. L’obiettivo principale di questa piattaforma è semplificare e rendere “pronto all’uso” un business criminale altrimenti accessibile solo a persone con competenze tecniche avanzate.

Interfaccia User-Friendly

Una delle caratteristiche chiave di Raccoon.biz è la sua interfaccia utente intuitiva. Utilizzando un modello “one click”, anche utenti meno esperti possono, con relativa facilità, creare il proprio malware infostealer personalizzato pronto per essere inviato alla vittima prescelta.

Costi e Metodi di Pagamento

Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765 

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Ascoltando i nostri Podcast
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

Sulla homepage di Raccoon.biz, i costi per l’acquisto del malware infostealer sono chiaramente elencati, variando da $125 per una settimana a $2400 per un intero anno. Inoltre, è possibile richiedere la generazione di varianti del malware, chiamate “builds”, pagando un importo aggiuntivo proporzionale al numero di build richieste. Tuttavia, l’unico metodo accettato per il pagamento è tramite transazioni Bitcoin o Ethereum.

Configurazione Personalizzata

Grazie alla sezione “Settings”, gli utenti possono configurare il malware in base alle proprie esigenze. Questa configurazione include impostazioni relative al fuso orario, alla 2FA (autenticazione a due fattori), al Bot Telegram per ricevere i log delle vittime e ai “blockchain explorer” per verificare la validità dei portafogli crypto trafugati.

Sezioni del Portale

Raccoon.biz è strutturato in diverse sezioni:

1. News: Qui vengono riportate le novità relative alle ultime versioni del malware infostealer.
2. Builds: Questa sezione contiene il malware vero e proprio, disponibile sia in formato “exe” che “dll”. Gli utenti possono aggiungere nuove build e associare configurazioni personalizzate a ciascuna di esse.
3. Proxies: Prima di generare una build, è necessario acquistare un proxy. Il portale offre una procedura per l’acquisto di un server VPS geolocalizzato in Russia o in Olanda, con una selezione di sistemi operativi e metodi di pagamento vari.
4. Logs: In questa sezione, vengono visualizzati i dati trafugati dalle vittime, inclusi username, password, cookie, portafogli crypto e altro. È possibile visualizzare e scaricare questi dati in diversi formati.
5. Support: Per coloro che necessitano di assistenza, è disponibile un servizio di supporto via Telegram, dove è possibile ottenere aiuto da quattro account specifici.

Analisi del Malware

Le varianti del malware infostealer analizzate su Raccoon.biz risultano sconosciute a livello di Open Source Intelligence (OSINT). Questo significa che gli antivirus e le soluzioni di sicurezza hanno difficoltà a rilevarle.

Il malware è in grado di rubare una vasta gamma di informazioni, tra cui hostname, indirizzo IP, username, password, cookie di navigazione, screenshot, portafogli di criptovalute, carte di credito e dati di chat su social network. Tutte queste informazioni vengono inviate a un server proxy, collegato a sua volta a un “main proxy,” e poi indicizzate nel portale Raccoon.biz.

Conclusione

Raccoon.biz rappresenta un esempio lampante di come il crimine informatico sia diventato più accessibile grazie al modello MaaS. Il portale semplifica la creazione e la distribuzione di malware infostealer, consentendo a chiunque abbia una piccola somma di denaro e un minimo di conoscenze tecniche di partecipare a questo business criminale.

Il malware creato tramite Raccoon.biz ha il potenziale per compromettere milioni di dispositivi, rubando dati sensibili e causando danni finanziari significativi alle vittime. È un promemoria della necessità di rafforzare costantemente la sicurezza informatica e di rimanere vigili contro minacce sempre più sofisticate.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli