Darktrace segnala una nuova campagna di cryptojacking in grado di bypassare Windows Defender Campagne di cryptojacking tramite ingegneria sociale
La società di cybersecurity Darktrace ha identificato una nuova campagna di cryptojacking progettata per eludere Windows Defender e installare un software di mining di criptovalute.
- Darktrace ha identificato una campagna di cryptojacking che prende di mira i sistemi Windows.
- La campagna prevede il dispiegamento furtivo di NBminer per minare criptovalute.
La campagna di cryptojacking, identificata per la prima volta a fine luglio, coinvolge una catena di infezione a più stadi che silenziosamente sfrutta la potenza di elaborazione di un computer per minare criptovalute, hanno spiegato i ricercatori di Darktrace Keanna Grelicha e Tara Gould in un rapporto condiviso con crypto.news.
Secondo i ricercatori, la campagna prende di mira specificamente i sistemi basati su Windows sfruttando PowerShell, la shell a riga di comando e linguaggio di scripting integrato di Microsoft, attraverso cui gli attori malevoli sono in grado di eseguire script dannosi e ottenere accesso privilegiato al sistema ospite.
Questi script dannosi sono progettati per essere eseguiti direttamente nella memoria di sistema (RAM) e, di conseguenza, gli strumenti antivirus tradizionali che solitamente si basano sulla scansione dei file presenti sui dischi rigidi del sistema non riescono a rilevare il processo malevolo.
Successivamente, gli attaccanti utilizzano il linguaggio di programmazione AutoIt, uno strumento Windows tipicamente usato dai professionisti IT per automatizzare compiti, per iniettare un loader malevolo in un processo Windows legittimo, che poi scarica ed esegue un programma di mining di criptovalute senza lasciare tracce evidenti sul sistema.
Come ulteriore linea di difesa, il loader è programmato per eseguire una serie di controlli ambientali, come la scansione di segnali di un ambiente sandbox e l’ispezione dell’host per prodotti antivirus installati.
L’esecuzione procede solo se Windows Defender è l’unica protezione attiva. Inoltre, se l’account utente infetto non dispone di privilegi amministrativi, il programma tenta di aggirare il controllo dell’account utente per ottenere accesso elevato.
Quando queste condizioni sono soddisfatte, il programma scarica ed esegue NBMiner, un noto strumento di mining di criptovalute che utilizza la GPU del computer per minare criptovalute come Ravencoin (RVN) e Monero (XMR).
In questo caso, Darktrace è riuscita a contenere l’attacco utilizzando il suo sistema di Autonomous Response “impedendo al dispositivo di effettuare connessioni in uscita e bloccando connessioni specifiche verso endpoint sospetti.”
“Poiché le criptovalute continuano a crescere in popolarità, come dimostrato dall’attuale alta valutazione della capitalizzazione di mercato globale delle criptovalute (quasi 4 trilioni di dollari al momento della scrittura), gli attori delle minacce continueranno a considerare il cryptomining come un’attività redditizia,” hanno scritto i ricercatori di Darktrace.
Campagne di cryptojacking tramite social engineering
Già a luglio, Darktrace aveva segnalato una campagna separata in cui attori malevoli utilizzavano complesse tattiche di social engineering, come l’impersonificazione di aziende reali, per indurre gli utenti a scaricare software alterati che installano malware per il furto di criptovalute.
A differenza dello schema di cryptojacking sopra menzionato, questo approccio prendeva di mira sia i sistemi Windows che macOS ed era eseguito direttamente dalle vittime inconsapevoli che credevano di interagire con dipendenti interni all’azienda.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Dal comprare yen all’aumento delle operazioni di riacquisto di titoli di Stato USA, Yellen è diventata la segretaria al Tesoro americana più interventista degli ultimi decenni.
Nell’ultimo mese, Besent ha guidato la prima operazione di acquisto di yen negli Stati Uniti negli ultimi trent’anni, suggerendo una riduzione dell’emissione di titoli di Stato a lungo termine e annunciando che "almeno raddoppierà" il riacquisto di Treasury statunitensi con scadenza tra 10 e 30 anni. Questa serie di mosse ha reso difficile per il mercato ignorare le intenzioni politiche sottostanti. Secondo gli analisti, Besent è il Segretario al Tesoro più attivamente interventista dai primi anni 2000, con un obiettivo molto chiaro di fermare l’aumento dei rendimenti.
Beysonte afferma che il riacquisto del debito statunitense può essere ulteriormente ampliato, una singola operazione potrebbe superare i 4 miliardi, la guerra economica contro l'Iran potrebbe sostituire le azioni militari
Secondo Besant, il Tesoro dispone di una vasta gamma di strumenti, i rendimenti dei titoli di Stato a lungo termine non riflettono i fondamentali e la liquidità dei Treasury statunitensi a 30 anni è particolarmente insufficiente; l'ammontare delle operazioni di repo dipenderà dalle condizioni. Gli investimenti in AI rendono le aziende “quasi insensibili” ai rendimenti quando emettono obbligazioni. Lunedì prossimo si terrà una conferenza stampa per illustrare il piano d’azione contro l’Iran: gli Stati Uniti imporranno le “sanzioni più severe della storia” all’Iran, ma non è necessariamente previsto un grande intervento militare mentre si esercita pressione economica. Ha ribadito la politica del dollaro forte, affermando che il dollaro si sta riportando sui livelli di due mesi fa, e di non comprendere l’aumento dei prezzi del petrolio di giovedì.
WeBull: Finalmente il mercato orso è diventato toro
L'"operazione twist" di Beisent può davvero contenere i tassi d'interesse a lungo termine? Goldman Sachs: il vero problema è fiscale, il premio a termine potrebbe persistere a lungo
Goldman Sachs ha sottolineato che il deficit fiscale degli Stati Uniti, l'incertezza sull'inflazione, l'emissione massiccia di debito legata all'IA e le preoccupazioni del mercato sull'aumento del tasso d'interesse reale di equilibrio sono i fattori trainanti dell'attuale aumento dei rendimenti a lungo termine negli Stati Uniti. I programmi di riacquisto dei titoli del Tesoro e gli aggiustamenti nella struttura delle emissioni non incidono su questi fattori. Pertanto, Goldman Sachs ritiene che tale intervento serva solo ad alleviare temporaneamente la pressione, senza però modificare la direzione della tendenza dei rendimenti a lungo termine.
Prezzi delle criptovalute
Altro
