{"id":44052,"date":"2020-06-26T12:13:00","date_gmt":"2020-06-26T12:13:00","guid":{"rendered":"https:\/\/cryptonews.com\/it\/?p=44052"},"modified":"2023-02-08T10:44:24","modified_gmt":"2023-02-08T10:44:24","slug":"unstoppable-malware-uses-bitcoin-to-retrieve-secret-messages-4979","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/it\/news\/unstoppable-malware-uses-bitcoin-to-retrieve-secret-messages-4979\/","title":{"rendered":"Malware &#8220;inarrestabile&#8221; utilizza Bitcoin per recuperare messaggi segreti &#8211; Report"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Glupteba, un <strong>malware<\/strong> subdolo che pu&ograve; essere controllato da lontano include una serie di componenti per coprire le sue tracce e si aggiorna usando messaggi crittografati nascosti nella blockchain <a target=\"_blank\" rel=\"noopener \" href=\"https:\/\/cryptonews.com\/it\/coins\/bitcoin\/\"><strong>Bitcoin<\/strong><\/a>, <a target=\"_blank\" rel=\"noopener \" href=\"https:\/\/news.sophos.com\/wp-content\/uploads\/2020\/06\/glupteba_final.pdf\">scrivono<\/a> degli esperti di sicurezza informatica di Sophos Labs.<\/p><figure class=\"image\"><img decoding=\"async\" src=\"https:\/\/cimg.co\/w\/articles-attachments\/1\/5ef\/4997b11442.jpg\" alt=\"bitcoin malware\" srcset=\"https:\/\/cimg.co\/w\/articles-attachments\/1\/5ef\/4997b11442.jpg 300w, https:\/\/cimg.co\/w\/articles-attachments\/2\/5ef\/4997b11442.jpg 600w, https:\/\/cimg.co\/w\/articles-attachments\/3\/5ef\/4997b11442.jpg 720w, https:\/\/cimg.co\/w\/articles-attachments\/4\/5ef\/4997b11442.jpg 900w, https:\/\/cimg.co\/w\/articles-attachments\/0\/5ef\/4997b11442.jpg 1200w\" sizes=\"100vw\"><\/figure><p>Fonte: Adobe\/Petr Ciz<\/p><p>Il bot Glupteba &egrave; una campagna malware che crea backdoor con pieno accesso ai dispositivi contaminati, che vengono aggiunti alla sua botnet in crescita. L&#8217;analisi lo descrive come un &#8220;malware altamente autodifeso&#8221; con &#8220;funzionalit&agrave; avanzate che consentono al malware di eludere il rilevamento&#8221;.<\/p><p>L&#8217;aspetto pi&ugrave; interessante di Glupteba &egrave; che utilizza la blockchain Bitcoin come canale di comunicazione per ricevere informazioni di configurazione aggiornate, dato che le transazioni bitcoin possono anche includere un commento di massimo 80 caratteri.<\/p><h2>Il malware utilliza la blockchain di Bitcoin per recuperare messaggi segreti<\/h2><span class=\"replacer\"><\/span><p>Glupteba utilizza questo spazio di messaggistica per i messaggi crittografati. Questi messaggi contengono segreti, come i nomi dei server di comando e controllo, nascondendoli abilmente nella blockchain pubblica &#8211; in piena vista.<\/p><p>Altre notevoli funzionalit&agrave; di Glupteba includono:<\/p><ul><li><u>Un cryptojacker<\/u>, che gli consente di agire come uno strumento di gestione per i cripto-minatori segreti.<\/li><li><u>Un rootkit <\/u>che aiuta a evitare il rilevamento mantenendo i file malware fuori dal radar se caricati correttamente.<\/li><li><u>Un virus <\/u>per distribuirsi automaticamente sulla tua rete.<\/li><li><u>Un soppressore di sicurezza <\/u>che fa del suo meglio per disattivare Windows Defender.<\/li><li><u>Un ladro di browser <\/u>che segue i file di dati Chrome, Firefox, Yandex e Opera locali.<\/li><li><u>Uno strumento di attacco del router <\/u>per sfruttare i router di casa e delle piccole imprese popolari per attaccare altre persone.<\/li><\/ul><p>Il complesso malware &egrave; ancora in costante sviluppo e sembra che abbia l&#8217;obiettivo di infettare il maggior numero possibile di computer.<\/p><p>Gli autori del rapporto scrivono:<\/p><p>&#8220;Con l&#8217;uso delle sue esaustive funzioni di backdoor, Glupteba pu&ograve; scaricare un&#8217;ampia variet&agrave; di altri malware, mentre raccoglie una grande quantit&agrave; di informazioni dal computer della vittima. Ancora oggi, Glupteba rilascia minatori di criptovaluta e componenti ladri di browser, attacca i router MikroTik e sfrutta i suoi componenti proxy per nascondere su quale binario sta comunicando con il mondo esterno. &#8220;<\/p><p><a target=\"_blank\" rel=\"noopener \" href=\"https:\/\/cryptonews.com\/search\/?q=jameson+lopp\">Jameson Lopp <\/a>, CTO presso lo specialista della sicurezza crittografica <i>Casa <\/i>e sviluppatore di bitcoin, ha descritto il malware come &#8220;un inarrestabile dapp&#8221;:<\/p><blockquote><p>Put your botnet&#8217;s command &amp; control infrastructure on a censorship resistant distributed database? That&#8217;s what I call an unstoppable dapp! <a target=\"_blank\" rel=\"noopener \" href=\"https:\/\/t.co\/qDptVF3YNO\">https:\/\/t.co\/qDptVF3YNO<\/a><\/p><p>&mdash; Jameson Lopp (@lopp) <a target=\"_blank\" rel=\"noopener \" href=\"https:\/\/twitter.com\/lopp\/status\/1275866080465096705?ref_src=twsrc%5Etfw\">June 24, 2020<\/a><\/p><\/blockquote><p>&nbsp;<\/p><p>Questo malware sofisticato &egrave; solo un altro esempio di un caso d&#8217;uso non monetario del Bitcoin e del suo registro pubblico non censurabile che include anche <a target=\"_blank\" rel=\"noopener \" href=\"https:\/\/cryptonews.com\/news\/non-monetary-bitcoin-use-cases-virtual-power-plants-digital-6811\/\">centrali elettriche virtuali e sistemi DID (ID digitali) aperti <\/a>.<\/p><p>Per proteggersi, Sophos Labs suggerisce le seguenti pratiche di sicurezza:<\/p><ul><li>Aggiornare subito e spesso. Assicurati che il tuo sistema operativo, le app e i dispositivi correlati come router o server siano sempre aggiornati.<\/li><li>Usa un buon antivirus con filtro web.<\/li><li>Stai lontano dal software hookey (programmi crackati che puoi scaricare gratuitamente sul Web invece di pagare per una versione con licenza), poich&eacute; &egrave; probabile che siano infettati da malware.<\/li><\/ul><p>_______<\/p><p><i>Seguici sui nostri canali social:<\/i><\/p><p>Telegram:&nbsp;<a target=\"_blank\" rel=\"noopener \" href=\"https:\/\/t.me\/ItaliaCryptonews\">https:\/\/t.me\/ItaliaCryptonews<\/a><\/p><p>Twitter:&nbsp;<a target=\"_blank\" rel=\"noopener \" href=\"https:\/\/twitter.com\/cryptonews_IT\">https:\/\/twitter.com\/cryptonews_IT<\/a><\/p><p>&nbsp;<\/p><p>Scopri di pi&ugrave;:<\/p><p><a target=\"_blank\" rel=\"noopener \" href=\"https:\/\/cryptonews.com\/exclusives\/how-working-from-home-may-be-exposing-us-to-cybercrime-6124\/\">How Working From Home May Be Exposing Us To Cybercrime<\/a><br>Trojan bancari utilizzati per puntare al tuo portafoglio ed exchange cripto<br>Crypto 2020: tendenze della sicurezza per il prossimo anno e oltre<br><a target=\"_blank\" rel=\"noopener \" href=\"https:\/\/cryptonews.com\/exclusives\/how-to-protect-your-absolute-crypto-lifeline-seed-words-3565\/\">How to Protect Your Absolute Crypto Lifeline &#8211; Seed Words<\/a><\/p>","protected":false},"excerpt":{"rendered":"<p>Glupteba, un malware subdolo che pu&ograve; essere controllato da lontano include una serie di componenti per coprire le sue tracce e si aggiorna usando messaggi crittografati nascosti nella blockchain Bitcoin, scrivono degli esperti di sicurezza informatica di Sophos Labs.Fonte: Adobe\/Petr CizIl bot Glupteba &egrave; una campagna malware che crea backdoor con pieno accesso ai dispositivi [&hellip;]<\/p>\n","protected":false},"author":27,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[6,1],"tags":[45,47,75,169],"editors":[62],"sponsored_companies":[],"class_list":["post-44052","post","type-post","status-publish","format-standard","hentry","category-bitcoin-news","category-news","tag-bitcoin","tag-blockchain","tag-cripto","tag-sicurezza","editors-eimantas-zemaitis"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.2 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Malware &quot;inarrestabile&quot; utilizza Bitcoin<\/title>\n<meta name=\"description\" content=\"Malware subdolo include una serie di componenti per coprire le sue tracce e si aggiorna usando messaggi crittografati nascosti nella blockchain Bitcoin.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/cryptonews.com\/it\/news\/unstoppable-malware-uses-bitcoin-to-retrieve-secret-messages-4979\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Malware &quot;inarrestabile&quot; utilizza Bitcoin\" \/>\n<meta property=\"og:description\" content=\"Malware subdolo include una serie di componenti per coprire le sue tracce e si aggiorna usando messaggi crittografati nascosti nella blockchain Bitcoin.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/cryptonews.com\/it\/news\/unstoppable-malware-uses-bitcoin-to-retrieve-secret-messages-4979\/\" \/>\n<meta property=\"og:site_name\" content=\"Cryptonews Italia\" \/>\n<meta property=\"article:published_time\" content=\"2020-06-26T12:13:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-02-08T10:44:24+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cimg.co\/w\/articles-attachments\/1\/5ef\/4997b11442.jpg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:title\" content=\"Malware &quot;inarrestabile&quot; utilizza Bitcoin\" \/>\n<meta name=\"twitter:description\" content=\"Malware subdolo include una serie di componenti per coprire le sue tracce e si aggiorna usando messaggi crittografati nascosti nella blockchain Bitcoin.\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/cimg.co\/news\/27775\/9962\/5ef499d95f64d.jpg\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Malware \"inarrestabile\" utilizza Bitcoin","description":"Malware subdolo include una serie di componenti per coprire le sue tracce e si aggiorna usando messaggi crittografati nascosti nella blockchain Bitcoin.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/cryptonews.com\/it\/news\/unstoppable-malware-uses-bitcoin-to-retrieve-secret-messages-4979\/","og_locale":"it_IT","og_type":"article","og_title":"Malware \"inarrestabile\" utilizza Bitcoin","og_description":"Malware subdolo include una serie di componenti per coprire le sue tracce e si aggiorna usando messaggi crittografati nascosti nella blockchain Bitcoin.","og_url":"https:\/\/cryptonews.com\/it\/news\/unstoppable-malware-uses-bitcoin-to-retrieve-secret-messages-4979\/","og_site_name":"Cryptonews Italia","article_published_time":"2020-06-26T12:13:00+00:00","article_modified_time":"2023-02-08T10:44:24+00:00","og_image":[{"url":"https:\/\/cimg.co\/w\/articles-attachments\/1\/5ef\/4997b11442.jpg","type":"","width":"","height":""}],"twitter_card":"summary_large_image","twitter_title":"Malware \"inarrestabile\" utilizza Bitcoin","twitter_description":"Malware subdolo include una serie di componenti per coprire le sue tracce e si aggiorna usando messaggi crittografati nascosti nella blockchain Bitcoin.","twitter_image":"https:\/\/cimg.co\/news\/27775\/9962\/5ef499d95f64d.jpg","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/cryptonews.com\/it\/news\/unstoppable-malware-uses-bitcoin-to-retrieve-secret-messages-4979\/#article","isPartOf":{"@id":"https:\/\/cryptonews.com\/it\/news\/unstoppable-malware-uses-bitcoin-to-retrieve-secret-messages-4979\/"},"author":{"name":"aidadigitalituncp","@id":"https:\/\/cryptonews.com\/it\/#\/schema\/person\/3e76a580ee84bcaecd3b3bd6de449e6f"},"headline":"Malware &#8220;inarrestabile&#8221; utilizza Bitcoin per recuperare messaggi segreti &#8211; Report","datePublished":"2020-06-26T12:13:00+00:00","dateModified":"2023-02-08T10:44:24+00:00","mainEntityOfPage":{"@id":"https:\/\/cryptonews.com\/it\/news\/unstoppable-malware-uses-bitcoin-to-retrieve-secret-messages-4979\/"},"wordCount":593,"publisher":{"@id":"https:\/\/cryptonews.com\/it\/#organization"},"image":{"@id":"https:\/\/cryptonews.com\/it\/news\/unstoppable-malware-uses-bitcoin-to-retrieve-secret-messages-4979\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/w\/articles-attachments\/1\/5ef\/4997b11442.jpg","keywords":["bitcoin","blockchain","cripto","sicurezza"],"articleSection":["Bitcoin News","News"],"inLanguage":"it-IT","copyrightYear":"2020","copyrightHolder":{"@id":"https:\/\/cryptonews.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/cryptonews.com\/it\/news\/unstoppable-malware-uses-bitcoin-to-retrieve-secret-messages-4979\/","url":"https:\/\/cryptonews.com\/it\/news\/unstoppable-malware-uses-bitcoin-to-retrieve-secret-messages-4979\/","name":"Malware \"inarrestabile\" utilizza Bitcoin","isPartOf":{"@id":"https:\/\/cryptonews.com\/it\/#website"},"primaryImageOfPage":{"@id":"https:\/\/cryptonews.com\/it\/news\/unstoppable-malware-uses-bitcoin-to-retrieve-secret-messages-4979\/#primaryimage"},"image":{"@id":"https:\/\/cryptonews.com\/it\/news\/unstoppable-malware-uses-bitcoin-to-retrieve-secret-messages-4979\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/w\/articles-attachments\/1\/5ef\/4997b11442.jpg","datePublished":"2020-06-26T12:13:00+00:00","dateModified":"2023-02-08T10:44:24+00:00","description":"Malware subdolo include una serie di componenti per coprire le sue tracce e si aggiorna usando messaggi crittografati nascosti nella blockchain Bitcoin.","breadcrumb":{"@id":"https:\/\/cryptonews.com\/it\/news\/unstoppable-malware-uses-bitcoin-to-retrieve-secret-messages-4979\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/cryptonews.com\/it\/news\/unstoppable-malware-uses-bitcoin-to-retrieve-secret-messages-4979\/"]}],"author":[]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/cryptonews.com\/it\/news\/unstoppable-malware-uses-bitcoin-to-retrieve-secret-messages-4979\/#primaryimage","url":"https:\/\/cimg.co\/w\/articles-attachments\/1\/5ef\/4997b11442.jpg","contentUrl":"https:\/\/cimg.co\/w\/articles-attachments\/1\/5ef\/4997b11442.jpg"},{"@type":"BreadcrumbList","@id":"https:\/\/cryptonews.com\/it\/news\/unstoppable-malware-uses-bitcoin-to-retrieve-secret-messages-4979\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/cryptonews.com\/it\/"},{"@type":"ListItem","position":2,"name":"Malware &#8220;inarrestabile&#8221; utilizza Bitcoin per recuperare messaggi segreti &#8211; Report"}]},{"@type":"WebSite","@id":"https:\/\/cryptonews.com\/it\/#website","url":"https:\/\/cryptonews.com\/it\/","name":"Cryptonews Italia","description":"Le notizie pi\u00f9 importanti sulle valute digitali","publisher":{"@id":"https:\/\/cryptonews.com\/it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/cryptonews.com\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/cryptonews.com\/it\/#organization","name":"Cryptonews Italia","url":"https:\/\/cryptonews.com\/it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/cryptonews.com\/it\/#\/schema\/logo\/image\/","url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/8\/2023\/10\/cropped-favicon_big.png","contentUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/8\/2023\/10\/cropped-favicon_big.png","width":512,"height":512,"caption":"Cryptonews Italia"},"image":{"@id":"https:\/\/cryptonews.com\/it\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/posts\/44052","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/users\/27"}],"replies":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/comments?post=44052"}],"version-history":[{"count":0,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/posts\/44052\/revisions"}],"wp:attachment":[{"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/media?parent=44052"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/categories?post=44052"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/tags?post=44052"},{"taxonomy":"editors","embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/editors?post=44052"},{"taxonomy":"sponsored_companies","embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/sponsored_companies?post=44052"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}