Un nuovo tipo di malware noto come MassJacker è stato identificato, specificamente mirato agli utenti coinvolti nella pirateria software. Questo malware di cryptojacking hijacks le transazioni di criptovaluta sostituendo gli indirizzi memorizzati negli appunti degli utenti, portando a significative perdite finanziarie per le vittime. Il malware è principalmente distribuito attraverso un sito web che offre download di software piratato.
Principali punti da ricordare
-
Il malware MassJacker prende di mira gli utenti della pirateria, sostituendo gli indirizzi crypto memorizzati negli appunti.
-
Proviene dal sito web pesktop.com, dove gli utenti scaricano software piratato.
-
Oltre 778.000 portafogli unici sono collegati al malware, con 336.700 dollari in criptovaluta potenzialmente colpiti.
-
Il malware opera in modo discreto, rendendolo difficile da rilevare.
Panoramica del malware MassJacker
Il malware MassJacker è stato segnalato da CyberArk, rivelando il suo metodo di funzionamento e il potenziale impatto su larga scala. Gli utenti che cercano software piratato su pesktop.com possono scaricare inconsapevolmente questo malware, che poi prende il controllo dei dati degli appunti. Questo consente al malware di sostituire indirizzi di criptovaluta legittimi con quelli controllati dall'attaccante, facilitando transazioni non autorizzate.
Impatto finanziario
Secondo l'analisi di CyberArk, ci sono 778.531 portafogli unici associati al malware MassJacker. Tuttavia, solo 423 di questi portafogli contenevano asset di criptovaluta in qualsiasi momento. L'importo totale di criptovaluta che è stato sia memorizzato che trasferito da questi portafogli è stimato in 336.700 dollari. È interessante notare che un portafoglio è stato trovato contenere oltre 600 Solana (SOL), valutati circa 87.000 dollari, e aveva una storia di transazioni di token non fungibili (NFT).
L'evoluzione del malware crypto
Il cryptojacking non è un fenomeno nuovo; è evoluto significativamente da quando il primo script disponibile pubblicamente è stato rilasciato nel 2017. Gli attaccanti hanno sempre più preso di mira vari dispositivi e sistemi operativi, adattando i loro metodi per sfruttare le vulnerabilità. Rapporti recenti indicano che il malware è stato trovato in kit per la creazione di app sia per Android che per iOS, in grado di scansionare immagini per frasi seed di criptovaluta.
Nuovi metodi di attacco
Le tattiche impiegate dagli attaccanti sono diventate più sofisticate. Un metodo notevole coinvolge truffe di lavoro false, dove le vittime vengono attirate in un colloquio virtuale. Durante questo processo, gli attaccanti possono istruire le vittime a "risolvere" problemi con il loro microfono o la loro fotocamera, il che installa involontariamente il malware. Questo approccio evidenzia la crescente astuzia dei criminali informatici nei loro tentativi di accedere ai portafogli di criptovaluta delle vittime.
Comprendere gli attacchi Clipper
Gli attacchi Clipper, come quelli eseguiti da MassJacker, sono meno riconosciuti rispetto ad altre forme di malware come il ransomware. Tuttavia, presentano vantaggi unici per gli attaccanti. Operando in modo discreto, il malware clipper spesso rimane non rilevato in ambienti sandbox, rendendolo un metodo preferito per rubare criptovaluta. Le vittime possono rimanere ignare del furto fino a quando non è troppo tardi, poiché il malware altera silenziosamente gli indirizzi che intendono utilizzare per le transazioni.
Poiché il panorama delle minacce informatiche continua a evolversi, si esorta gli utenti a esercitare cautela, specialmente quando scaricano software da fonti non verificate. L'emergere di MassJacker serve come un chiaro promemoria dei rischi associati alla pirateria e all'importanza di proteggere gli asset digitali.