Malware multipiattaforma infetta Windows, Mac e smartphone

Nato per i sistemi Apple, Crisis colpisce anche Windows Mobile e le macchine virtuali VMWare Fusion.



[ZEUS News - www.zeusnews.it - 24-08-2012]

Crisis malware multipiattaforma Windows Mac OS X W

Era stato scoperto circa un mese fa e identificato come un nuovo esemplare della non affollatissima categoria dei malware per Mac OS X: Kaspersky, la società che per prima l'ha individuato, l'aveva battezzato Crisis.

Ora, però, grazie a ulteriori analisi condotte da Symantec, è emerso che la minaccia in realtà è ben più grave: Crisis è infatti un malware multipiattaforma. L'articolo continua qui sotto.

Sondaggio
Secondo te come stanno cambiando gli attacchi informatici?
Ci sono sempre più attacchi automatizzati verso i server anziché verso gli individui.
Gli attacchi sono più globali, dall'Europa all'America all'Asia all'Australia.
L'impatto maggiore è sui conti aziendali e sui patrimoni medio alti.
Gli attacchi colpiscono istituzioni finanziarie di tutte le dimensioni.
Gli hacker sono sempre più veloci.
I tentativi di transazioni sono più estesi e più elevati.
Gli attacchi sono più difficili da rilevare.
E' aumentata la sopravvivenza dei server.

Mostra i risultati (1579 voti)
Leggi i commenti
Per diffondersi adopera una tecnica già sfruttata da molti suoi colleghi: convince chi naviga nel web a installarlo spacciandosi per un aggiornamento del plugin di Adobe Flash Player per il browser.

Chi abbocca vede procedere una finta installazione di Flash, mentre in realtà, un fila JAR si installare per davvero e attiva il malware, che inizia a intercettare le email, registra la cronologia dei siti visitati e cattura tutto quanto venga digitato dall'utente.

Crisis colpisce in questa maniera sia Mac OS X che Windows; per facilitare la propria diffusione in quest'ultimo ambiente crea sui dispositivi collegati tramite porta USB un file autorun.inf, così da farsi eseguire ogni volta che la periferica infetta viene collegata a un computer con Windows.

crisis azione
Lo schema illustra le modalità di infezione adoperate da Crisis

C'è di più. Questo malware riesce a infettare anche gli smartphone con Windows Mobile (che sfrutta per colpire i PC quando si effettua la sincronizzazione) e perfino i file delle macchine virtuali create con VMWare Fusion.

Dato che l'infezione delle macchine virtuali colpisce direttamente i file (montando l'immagine del disco e sfruttando VMWare Player), non è necessario che queste siano in esecuzione: si tratta del primo esemplare conosciuto di malware a comportarsi in questo modo.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
Malware, attacchi al Mac moltiplicati nel 2015
The Mask, il malware che ci spia da sette anni

Commenti all'articolo (ultimi 5 di 14)

Secondo me l'unico punto debole dei repo è che se uno riesce a comprometterlo allora son beghe per tutti quelli che lo usano. Però visti i tipi di controllo, i meccanismi che vengono adottati etc... risultano veramente poche le violazioni di questo tipo. Infatti io non vedo di cattivo occhio il meccanismo di apple per installare le... Leggi tutto
28-8-2012 19:25

Esistono repo (dietro pagamento) per Linux/BSD che addirittura danno le Patch e gli aggiornamenti addirittura prima di ogni segnalazione in rete. La MS potrebbe tutelarsi con un contratto di ferro e inoltre potrebbe controllare con diversi strumenti d'osservazione. Del resto quello che fanno i grossi siti di Download. Certo sarebbe... Leggi tutto
28-8-2012 13:03

Ehm... recentemente ho fatto quello che sembrava un aggiornamento di Flash, con l'aspetto dei precedenti. Avevo avast! attivo, come faccio a controllare se mi sono buscato... il raffreddore? Dato il mio nick, siate comprensivi nelle spiegazioni... :oops:
28-8-2012 11:04

Una sicurezza parziale: uno dei punti deboli dei repo è che patch e aggiornamenti arrivano anche giorni dopo alla pubblicazione sul sito del progetto; e poi, in linux il codice viene pacchettizzato dal gestore del repository e si considera lui responsabile, ma se io propongo un programma closed alla microsoft già pacchettizzato, questa... Leggi tutto
28-8-2012 10:42

Vero ma un repo ufficiale porta sicurezza. Io e te non ci fideremmo di un repo Close ma già avere un OS Close (o semi come OSX) come Windows è già dagli una "carriola" di fiducia. Chi può dire che nel sistema operativo Windows non ci siano spie??? Del resto non sarebbe neanche punibile! Allora se gestisse un repo dovremmo... Leggi tutto
28-8-2012 02:37

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Quale di queste famose "leggi" condividi maggiormente?
Un oggetto cadrà sempre in modo da produrre il maggiore danno possibile.
Qualsiasi cosa vada male, avrà probabilmente l'aria di andare benissimo.
Per ottenere un prestito bisogna provare di non averne bisogno.
L'altra coda va sempre più veloce.
A qualunque cosa si stia lavorando, non appena si mette via uno strumento, certi di aver finito di usarlo, immediatamente se ne avrà bisogno.
Si troverà sempre una qualsiasi cosa nell'ultimo posto in cui la si cerca.
Le probabilità che un giovane maschio incontri una giovane femmina attraente e disponibile aumentano in proporzione geometrica quando è in compagnia della fidanzata, della moglie o di un amico più ricco.
Prima o poi la peggiore combinazione possibile di circostanze è destinata a prodursi.
La necessità procura strani compagni di letto.
Per quanto uno cerchi e si informi prima di comprare un qualsiasi articolo, lo troverà a minor prezzo da un'altra parte non appena l'avrà acquistato.

Mostra i risultati (2681 voti)
Gennaio 2022
Iliad e Vodafone, fusione in vista
Video porno interrompe convegno online del Senato
Amazon introduce la consegna con la password
Parchimetri e pagamenti via codice QR, la truffa è servita
Norton e Avira generano criptovalute coi PC degli utenti
Chiude per sempre Popcorn Time, il netflix dei pirati
Digitale terrestre, riparte il balletto delle frequenze
BlackBerry addio, stavolta per davvero
Dicembre 2021
Windows 11 sbaglia a mostrare i colori
L'app che “sgonfia” Windows 10 e 11
Il CEO di Vivaldi: “Microsoft è disperata”
Gli AirTag? Ottimi per rubare le auto
Microsoft ammette: SSD più lenti con Windows 11
Smart working: dall'emergenza alla normalità
Perché Intel accumula hardware obsoleto in Costa Rica?
Tutti gli Arretrati
Accadde oggi - 26 gennaio


web metrics