Raccoon.biz: Il ‘McDonald’s’ del Malware – Creare Virus Informatici con un solo clic

Nel sottobosco oscuro del cyberspazio, emergono sempre più servizi e piattaforme che rendono più accessibile il crimine informatico. Un esempio paradigmatico di questa tendenza è Raccoon.biz, un portale che semplifica la creazione e la distribuzione di malware, specializzato in un tipo particolarmente insidioso chiamato “infostealer“. In questo articolo, esploreremo il funzionamento di Raccoon.biz e le implicazioni di questa piattaforma nel panorama del crimine informatico attraverso una analisi svolta da Swascan, azienda italiana leader in servizi di sicurezza informatica.

Malware as a Service (MaaS)

Raccoon.biz è un esempio di Malware as a Service (MaaS), un modello che mira a democratizzare il crimine informatico, consentendo anche a individui meno esperti di creare e distribuire malware. L’obiettivo principale di questa piattaforma è semplificare e rendere “pronto all’uso” un business criminale altrimenti accessibile solo a persone con competenze tecniche avanzate.

Interfaccia User-Friendly

Una delle caratteristiche chiave di Raccoon.biz è la sua interfaccia utente intuitiva. Utilizzando un modello “one click”, anche utenti meno esperti possono, con relativa facilità, creare il proprio malware infostealer personalizzato pronto per essere inviato alla vittima prescelta.

Costi e Metodi di Pagamento

Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected]. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Sulla homepage di Raccoon.biz, i costi per l’acquisto del malware infostealer sono chiaramente elencati, variando da $125 per una settimana a $2400 per un intero anno. Inoltre, è possibile richiedere la generazione di varianti del malware, chiamate “builds”, pagando un importo aggiuntivo proporzionale al numero di build richieste. Tuttavia, l’unico metodo accettato per il pagamento è tramite transazioni Bitcoin o Ethereum.

Configurazione Personalizzata

Grazie alla sezione “Settings”, gli utenti possono configurare il malware in base alle proprie esigenze. Questa configurazione include impostazioni relative al fuso orario, alla 2FA (autenticazione a due fattori), al Bot Telegram per ricevere i log delle vittime e ai “blockchain explorer” per verificare la validità dei portafogli crypto trafugati.

Sezioni del Portale

Raccoon.biz è strutturato in diverse sezioni:

1. News: Qui vengono riportate le novità relative alle ultime versioni del malware infostealer.
2. Builds: Questa sezione contiene il malware vero e proprio, disponibile sia in formato “exe” che “dll”. Gli utenti possono aggiungere nuove build e associare configurazioni personalizzate a ciascuna di esse.
3. Proxies: Prima di generare una build, è necessario acquistare un proxy. Il portale offre una procedura per l’acquisto di un server VPS geolocalizzato in Russia o in Olanda, con una selezione di sistemi operativi e metodi di pagamento vari.
4. Logs: In questa sezione, vengono visualizzati i dati trafugati dalle vittime, inclusi username, password, cookie, portafogli crypto e altro. È possibile visualizzare e scaricare questi dati in diversi formati.
5. Support: Per coloro che necessitano di assistenza, è disponibile un servizio di supporto via Telegram, dove è possibile ottenere aiuto da quattro account specifici.

Analisi del Malware

Le varianti del malware infostealer analizzate su Raccoon.biz risultano sconosciute a livello di Open Source Intelligence (OSINT). Questo significa che gli antivirus e le soluzioni di sicurezza hanno difficoltà a rilevarle.

Il malware è in grado di rubare una vasta gamma di informazioni, tra cui hostname, indirizzo IP, username, password, cookie di navigazione, screenshot, portafogli di criptovalute, carte di credito e dati di chat su social network. Tutte queste informazioni vengono inviate a un server proxy, collegato a sua volta a un “main proxy,” e poi indicizzate nel portale Raccoon.biz.

Conclusione

Raccoon.biz rappresenta un esempio lampante di come il crimine informatico sia diventato più accessibile grazie al modello MaaS. Il portale semplifica la creazione e la distribuzione di malware infostealer, consentendo a chiunque abbia una piccola somma di denaro e un minimo di conoscenze tecniche di partecipare a questo business criminale.

Il malware creato tramite Raccoon.biz ha il potenziale per compromettere milioni di dispositivi, rubando dati sensibili e causando danni finanziari significativi alle vittime. È un promemoria della necessità di rafforzare costantemente la sicurezza informatica e di rimanere vigili contro minacce sempre più sofisticate.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione

La redazione di Red Hot Cyber è composta da professionisti del settore IT e della sicurezza informatica, affiancati da una rete di fonti qualificate che operano anche in forma riservata. Il team lavora quotidianamente nell’analisi, verifica e pubblicazione di notizie, approfondimenti e segnalazioni su cybersecurity, tecnologia e minacce digitali, con particolare attenzione all’accuratezza delle informazioni e alla tutela delle fonti. Le informazioni pubblicate derivano da attività di ricerca diretta, esperienza sul campo e contributi provenienti da contesti operativi nazionali e internazionali.