• Home
  • Chi siamo
  • Il nostro sito web
Future Time Security blog
Menu
  • Home
  • Chi siamo
  • Il nostro sito web
Home  /  Sicurezza  /  BlackEnergy vince i Razzie dei malware come peggiore minaccia dell’anno

BlackEnergy vince i Razzie dei malware come peggiore minaccia dell’anno

Android/Clicker si aggiudica il premio per i peggiori costumi, Corkow quello per la regia e la scenografia

Durante lo scorso fine settimana si è svolta l’88esima edizione dei premi Oscar che, con buona pace di tutti, ha visto finalmente trionfare Leonardo DiCaprio come Miglior attore protagonista. E come tutti sanno questa cerimonia, una delle più attese e sfavillanti dell’anno, è stata preceduta dai Razzie Awards, i premi dedicati alle peggiori pellicole dell’anno, in cui il film 50 sfumature di grigio ha fatto man bassa di premi.

E proprio come il pubblico ha sopportato la scarsa fattura di questi pessimi film, gli utenti IT hanno dovuto sopportare le conseguenze del lavoro malevolo svolto dagli autori di alcuni malware. I ricercatori di ESET hanno quindi esaminato i codici pericolosi che hanno peggiorato la vita delle loro vittime e hanno eletto i Razzie dei malware.

Il vincitore assoluto dei Razzie dei malware

Il premio assoluto va agli autori della famiglia del malware BlackEnergy, che ha colpito le compagnie energetiche in Ucraina causando tra fine 2015 ed inizio 2016 massicci blackout che hanno tenuto al buio ben 700.000 persone.

Lo scenario dell’attacco era semplice: un obiettivo all’interno della compagnia energetica ha ricevuto una mail di phishing con un documento pericoloso allegato. Il documento conteneva del testo che tentava di convincere la vittima a eseguire una macro al suo interno. Se la vittima si fa convincere, alla fine tutto il sistema viene infettato da BlackEnergy Lite.

Premio ai costumi

Un altro premio se lo aggiudicano i malware della famiglia porn clicker, noti anche come Android/Clicker, e scoperti recentemente dai ricercatori di ESET. La loro categoria? Costumi, grazie al loro successo nel presentarsi come giochi famosi e alla loro capacità di cambiare costantemente il loro mascheramento, riuscendo a ingannare gli utenti che li installano sui loro dispositivi scaricandoli dallo store ufficiale per Android, Google Play.

Dopo l’installazione, questi porn clicker generano falsi click sulle pubblicità per aumentare i profitti dei loro operatori, rubando agli inserzionisti e danneggiando le piattaforme pubblicitarie. Dal punto di vista dell’utente, questi Trojan generano un intenso traffico Internet, che può avere un impatto negativo sui piani tariffari degli utenti.

Premio alla regia e alla scenografia

Il premio per la regia va al Trojan Corkow, un malware disegnato per gli affari bancari, che si aggiudica anche quello per la scenografia, considerata l’influenza che ha avuto sul rublo e sul dollaro, facendo oscillare il rapporto tra queste due valute tra 55 e 66, un valore molto più grande del normale.

Premio speciale per lo spionaggio delle carte

Un premio speciale se lo aggiudica il malware Win32/Spy.Odlanor, noto anche come Poker cheater. Le sue attività pericolose hanno interessato due siti per il poker molto famosi, ovvero Full Tilt Poker e PokerStars.

Questo malware si diffonde sui computer delle vittime attraverso un drive-by download per altre applicazioni di uso generale o attraverso programmi relativi al poker, come i database di giocatori di poker o i calcolatori per il poker e, dopo aver infettato il sistema, inizia a registrare immagini delle finestre dei client di poker sulla macchina infettata e le invia al computer remoto del criminale.

Condividi su
Condividi su Facebook
Condividi su Twitter
 Articolo precedente I Trojan Porn clicker su Google Play – l’analisi
Articolo successivo   Fantascienza e realtà ormai sempre più vicine, nasce il disco 5D!

Articoli Simili

  • True CDR: la prossima generazione di strumenti per la prevenzione dei malware

    Dicembre 30, 2020
  • Tecnologia Odix

    Dicembre 28, 2020
  • Le estensioni di terze parti per Facebook, Instagram e altri hanno infettato milioni di profili

    Dicembre 23, 2020

2 Comments

  1. Pingback: Industroyer: la più grande minaccia ai sistemi di controllo industriale dai tempi dello Stuxnet – ESET Italia security blog
  2. Pingback: Pericolo Industroyer: i sistemi di controllo industriali sviluppati decenni fa non furono progettati pensando alla sicurezza – ESET Italia security blog

Lascia un commento Annulla risposta

Cerca

Social Media

  • Connect on LinkedIn

Articoli Recenti

  • True CDR: la prossima generazione di strumenti per la prevenzione dei malware Dicembre 30, 2020
  • Tecnologia Odix Dicembre 28, 2020
  • Le estensioni di terze parti per Facebook, Instagram e altri hanno infettato milioni di profili Dicembre 23, 2020
  • Il tuo software sandbox è stato violato? Dicembre 22, 2020

Commenti recenti

  • Avast: fake Malwarebytes utilizzato per distribuire CoinMiner - LineaEDP su Falsi file di installazione di Malwarebytes che distribuiscono coinminer
  • Avast: fake Malwarebytes utilizzato per distribuire CoinMiner su Falsi file di installazione di Malwarebytes che distribuiscono coinminer
  • Scoperte su Google Play Store 47 app malevole scaricate 15 milioni di volte – Secondamano l'originale su Avast scopre 47 app malevole su Google Play Store, scaricate 15 milioni di volte
  • Lara su Quando l’amore diventa un incubo: le truffe su siti di dating online
  • Cyber warfare: tecniche, obiettivi e strategie dietro gli attacchi “state-sponsored” | Agenda Digitale su BackSwap l’innovativo Trojan bancario che introduce nuove tecniche per svuotare i conti delle vittime

Archivi

Categorie

  • Comunicazioni
  • Malware
  • Senza categoria
  • Sicurezza
  • Sicurezza Informatica
  • Suggerimenti tecnici
  • True CDR: la prossima generazione di strumenti per la prevenzione dei malware

  • Tecnologia Odix

  • Le estensioni di terze parti per Facebook, Instagram e altri hanno infettato milioni di profili

  • Il tuo software sandbox è stato violato?

  • Riprendere la propria privacy da Instagram

© 2001 - 2020 - Tutti i diritti riservati. I marchi usati nel sito sono registrati da Future Time S.r.l. Tutti gli altri nomi e marchi sono registrati dalle rispettive aziende. Future Time S.r.l. © 2001-2020. P.IVA 06677001007
Questo sito usa i cookie, anche di terze parti, per offrirti una navigazione in linea con le tue preferenze. Per maggiori informazioni puoi accedere alla nostra cookie policy, dove potrai negare il consenso ai cookie, seguendo l'apposito link. Se continui la navigazione sul sito acconsenti all'uso dei cookie.
Ok, accetto Cookie policy
Privacy & Cookies Policy

Privacy Overview

This website uses cookies to improve your experience while you navigate through the website. Out of these, the cookies that are categorized as necessary are stored on your browser as they are essential for the working of basic functionalities of the website. We also use third-party cookies that help us analyze and understand how you use this website. These cookies will be stored in your browser only with your consent. You also have the option to opt-out of these cookies. But opting out of some of these cookies may affect your browsing experience.
Necessario
Sempre attivato

Necessary cookies are absolutely essential for the website to function properly. This category only includes cookies that ensures basic functionalities and security features of the website. These cookies do not store any personal information.

Non necessario

Any cookies that may not be particularly necessary for the website to function and is used specifically to collect user personal data via analytics, ads, other embedded contents are termed as non-necessary cookies. It is mandatory to procure user consent prior to running these cookies on your website.