Cryptonews DeFi News

I cyber-criminali attaccano gli investitori crypto con nuovi malware: ecco cosa devi sapere

criptovalute sicurezza wallet

Autore

Sauro Arceri

Autore

Sauro Arceri

Profilo dell'autore

Ultimo aggiornamento:

Febbraio 20, 2023

Perché puoi fidarti di noi

Da oltre dieci anni il team di Cryptonews è al lavoro quotidiano per fornire ai propri lettori approfondimenti e guide su tutte le tematiche del settore delle criptovalute. I nostri esperti ed analisti hanno una vasta esperienza nell’analisi di mercato e sulle tecnologie blockchain. Ci impegniamo a mantenere elevati i nostri standard editoriali, concentrandoci sull'accuratezza dei fatti e su un reporting equilibrato e terzo in tutte le aree, dalle criptovalute alla blockchain, ai nuovi progetti e sviluppi tecnologici. La nostra presenza costante nel settore riflette il nostro impegno nel fornire informazioni rilevanti in un mondo, quello delle risorse digitali, che è sempre più in evoluzione. Scopri di più su Cryptonews.

Disclaimer

Siamo fautori di un rapporto basato sulla più totale trasparenza con i nostri lettori. Ed è per questo che teniamo a sottolineare che alcuni dei nostri contenuti potrebbero includere link di affiliazione, da cui poter guadagnare una commissione attraverso queste partnership.

Gli hacker e i criminali informatici hanno preso di mira gli investitori in criptovalute con nuove minacce malware che esplorano Internet alla ricerca dei più incauti per rubare i loro fondi.

Secondo un recente rapporto del software anti-malware Malwarebytes, due nuove minacce alla sicurezza informatica, che includono il ransomware MortalKombat scoperto di recente e una variante GO del malware Laplas Clipper.

Entrambi i malware sono stati impiegati in campagne mirate a rubare criptovalute alle vittime mediante attacchi di phishing; le vittime per ora sono localizzate prevalentemente negli Stati Uniti, con una percentuale minore nel Regno Unito, in Turchia e nelle Filippine.

Il team di ricerca sulle minacce dell’azienda, Cisco Talos Intelligence Group, ha dichiarato di aver osservato i criminali in azione mentre scansionavano Internet alla ricerca di potenziali obiettivi. Secondo la ricerca: “La truffa inizia con una e-mail di phishing chee dà il via a una catena di attacchi in più fasi in cui l’attore malevolo distribuisce malware o ransomware, quindi cancella le proprie tracce”.

Attenzione agli allegati nelle e-mail

L’e-mail di phishing ha in allegato un file ZIP dannoso che contiene uno script BAT loader, che scarica un altro file ZIP dannoso quando la vittima lo apre. Il malware esegue il payload, che è la variante GO del malware Laplas Clipper o del ransomware MortalKombat.

“Lo script esegue il payload scaricato nel computer della vittima, quindi elimina i file dannosi scaricati per ripulire ogni traccia dell’infezione”, spiega il rapporto.

Il team di Talos ha osservato che un vettore di attacco abituale per i criminali è una e-mail di phishing in cui si spacciano per CoinPayments, un gateway di pagamento globale legittimo per le criptovalute.

Per far apparire le email ancora più legittime, hanno anche un finto mittente.

In questo caso specifico, viene allegato un file ZIP dannoso con un nome del file che assomiglia a un ID di transazione menzionato nel corpo dell’email, questo induce la vittima a decomprimere l’allegato dannoso per visualizzarne il contenuto, ma in realtà è un caricatore BAT dannoso.

Le minacce di ransomware aumentano mentre i ricavi diminuiscono

Gli attacchi ransomware e di cybersicurezza continuano ad aumentare. Tuttavia, le vittime sono sempre meno disposte a pagare le richieste degli aggressori, secondo un recente rapporto di Chainalysis, che ha rivelato che i ricavi dei ransomware per gli aggressori sono crollati del 40% lo scorso anno.

Vale la pena notare che i gruppi di hacker nordcoreani rappresentano un’enorme fetta delle attività informatiche illecite. Proprio di recente, le agenzie di intelligence della Corea del Sud e degli Stati Uniti hanno avvertito che gli hacker di Pyongyang stanno cercando di colpire “importanti istituzioni internazionali” con attacchi ransomware.

Nel dicembre 2022, Kaspersky ha inoltre rivelato che BlueNoroff, un sottogruppo del gruppo di hacker Lazarus, sponsorizzato dallo stato nordcoreano, si sta spacciando per venture capitalist che cercano di investire in start-up crypto in un nuovo metodo di phishing.