Redazione RHC : 5 Settembre 2023 07:36
Nel sottobosco oscuro del cyberspazio, emergono sempre più servizi e piattaforme che rendono più accessibile il crimine informatico. Un esempio paradigmatico di questa tendenza è Raccoon.biz, un portale che semplifica la creazione e la distribuzione di malware, specializzato in un tipo particolarmente insidioso chiamato “infostealer“. In questo articolo, esploreremo il funzionamento di Raccoon.biz e le implicazioni di questa piattaforma nel panorama del crimine informatico attraverso una analisi svolta da Swascan, azienda italiana leader in servizi di sicurezza informatica.
Raccoon.biz è un esempio di Malware as a Service (MaaS), un modello che mira a democratizzare il crimine informatico, consentendo anche a individui meno esperti di creare e distribuire malware. L’obiettivo principale di questa piattaforma è semplificare e rendere “pronto all’uso” un business criminale altrimenti accessibile solo a persone con competenze tecniche avanzate.
Una delle caratteristiche chiave di Raccoon.biz è la sua interfaccia utente intuitiva. Utilizzando un modello “one click”, anche utenti meno esperti possono, con relativa facilità, creare il proprio malware infostealer personalizzato pronto per essere inviato alla vittima prescelta.
Sponsorizza la prossima Red Hot Cyber Conference!Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico. Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale. Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber.  Supporta RHC attraverso:
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Sulla homepage di Raccoon.biz, i costi per l’acquisto del malware infostealer sono chiaramente elencati, variando da $125 per una settimana a $2400 per un intero anno. Inoltre, è possibile richiedere la generazione di varianti del malware, chiamate “builds”, pagando un importo aggiuntivo proporzionale al numero di build richieste. Tuttavia, l’unico metodo accettato per il pagamento è tramite transazioni Bitcoin o Ethereum.
Grazie alla sezione “Settings”, gli utenti possono configurare il malware in base alle proprie esigenze. Questa configurazione include impostazioni relative al fuso orario, alla 2FA (autenticazione a due fattori), al Bot Telegram per ricevere i log delle vittime e ai “blockchain explorer” per verificare la validità dei portafogli crypto trafugati.
Raccoon.biz è strutturato in diverse sezioni:
Le varianti del malware infostealer analizzate su Raccoon.biz risultano sconosciute a livello di Open Source Intelligence (OSINT). Questo significa che gli antivirus e le soluzioni di sicurezza hanno difficoltà a rilevarle.
Il malware è in grado di rubare una vasta gamma di informazioni, tra cui hostname, indirizzo IP, username, password, cookie di navigazione, screenshot, portafogli di criptovalute, carte di credito e dati di chat su social network. Tutte queste informazioni vengono inviate a un server proxy, collegato a sua volta a un “main proxy,” e poi indicizzate nel portale Raccoon.biz.
Raccoon.biz rappresenta un esempio lampante di come il crimine informatico sia diventato più accessibile grazie al modello MaaS. Il portale semplifica la creazione e la distribuzione di malware infostealer, consentendo a chiunque abbia una piccola somma di denaro e un minimo di conoscenze tecniche di partecipare a questo business criminale.
Il malware creato tramite Raccoon.biz ha il potenziale per compromettere milioni di dispositivi, rubando dati sensibili e causando danni finanziari significativi alle vittime. È un promemoria della necessità di rafforzare costantemente la sicurezza informatica e di rimanere vigili contro minacce sempre più sofisticate.
RedazioneLa storia di SoopSocks è quella che, purtroppo, conosciamo bene: un pacchetto PyPI che promette utilità — un proxy SOCKS5 — ma in realtà introduce un impianto malevolo ben orchestrato. Non stia...
Per decenni, l’informatica è stata considerata una scelta professionale stabile e ricca di opportunità. Oggi, però, studenti, università e imprese si trovano davanti a un panorama radicalmente m...
Lunedì scorso, Asahi Group, il più grande produttore giapponese di birra, whisky e bevande analcoliche, ha sospeso temporaneamente le sue operazioni in Giappone a seguito di un attacco informatico c...
Una nuova campagna malevola sta utilizzando Facebook come veicolo per diffondere Datzbro, un malware Android che combina le caratteristiche di un trojan bancario con quelle di uno spyware. L’allarme...
La Community di Red Hot Cyber ha avuto l’opportunità di partecipare a “Oltre lo schermo”, l’importante iniziativa della Polizia Postale dedicata ai giovani del 2 ottobre, con l’obiettivo di...
