Campagna di mass-mailing del Trojan Efimer prende di mira i wallet di criptovalute, colpendo migliaia

Una sofisticata campagna malware, soprannominata "Trojan Efimer", sta attivamente prendendo di mira gli utenti di criptovalute in tutto il mondo, con una significativa concentrazione di vittime in Brasile. Questo script dannoso, distribuito tramite campagne di email di massa e siti web compromessi, è progettato per rubare beni digitali sostituendo furtivamente gli indirizzi dei portafogli di criptovalute negli appunti degli utenti.

Punti Chiave

• Il Trojan Efimer è una minaccia sofisticata che ruba criptovalute sostituendo gli indirizzi dei portafogli.

• Si diffonde tramite email di phishing, siti web compromessi e torrent dannosi.

• Il malware utilizza la rete TOR per la comunicazione C2.

• Possiede capacità avanzate come funzionalità anti-VM e compromissione di siti WordPress.

• Oltre 5.000 utenti sono stati colpiti, con il Brasile come obiettivo principale.

Metodi di Distribuzione Ingannatori del Trojan Efimer

Il Trojan Efimer impiega un approccio a più livelli per infettare le sue vittime. Inizialmente rilevato nell'ottobre 2024, i suoi metodi di distribuzione si sono evoluti. Le prime iterazioni si sono diffuse tramite siti web WordPress compromessi. Più recentemente, una campagna di mailing di massa è emersa nel giugno 2025, impersonando avvocati di una grande azienda. Queste email affermano falsamente una violazione del nome di dominio, minacciando azioni legali a meno che il destinatario non cambi il proprio dominio o accetti un'acquisizione. Le email contengono archivi ZIP con file protetti da password, che portano all'esecuzione di un file script di Windows (WSF) dannoso che installa il Trojan Efimer.

Esempio di un annuncio sulla pagina https://lovetahq[.]com/sinners-2025-torrent-file/

Esempio di lettera di violazione

Come Efimer Ruba Criptovalute

Una volta installato, il Trojan Efimer opera come un malware "clipper". La sua funzione principale è monitorare gli appunti dell'utente per gli indirizzi dei portafogli di criptovalute. Quando un utente copia un indirizzo legittimo, Efimer lo sostituisce furtivamente con un indirizzo controllato dagli attaccanti. Ciò significa che qualsiasi fondo inviato all'indirizzo scambiato sarà irrimediabilmente perso per la vittima. Il malware comunica con il suo server di comando e controllo (C2) tramite la rete TOR, rendendo le sue operazioni più difficili da tracciare. Può anche raccogliere indirizzi email e compromettere siti WordPress per favorire la sua propagazione.

Capacità Avanzate e Propagazione

Oltre alla sua funzionalità principale di 'clipping', Efimer ha dimostrato capacità avanzate. Una seconda versione del malware incorpora funzionalità anti-macchina virtuale e scansiona attivamente i browser web alla ricerca di estensioni di portafogli di criptovalute, esfiltrando queste informazioni al suo server C2. Inoltre, script aggiuntivi associati a Efimer sono stati osservati per forzare le password dei siti WordPress e raccogliere indirizzi email per future campagne, creando un'infrastruttura dannosa autosufficiente.

Impatto Globale e Punti Chiave

La telemetria di Kaspersky indica che la campagna del Trojan Efimer ha colpito oltre 5.000 utenti a livello globale, con Brasile, India, Spagna, Russia, Italia e Germania tra i paesi più colpiti. La capacità del malware di propagarsi attraverso vari vettori, inclusi file torrent mascherati da film popolari ed email di phishing che prendono di mira sia individui che aziende, lo rende una minaccia significativa.

Fonti

• Gli Strumenti AI Alimentano la Truffa di Phishing Brasiliana Mentre il Trojan Efimer Ruba Criptovalute a 5.000 Vittime, The Hacker News.

• Trojan Efimer distribuito via email e siti web WordPress hackerati, Securelist.

Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.