Alla fine di gennaio è stato rilevato un drastico aumento di applicazioni fake che installano miner di criptovaluta Monero sui computer degli utenti, in particolare negli adblocker. Le applicazioni vengono distribuite attraverso siti web dannosi che appaiono tra i risultati di ricerca della vittima.

Secondo gli esperti, potrebbe essere il proseguimento di una campagna dannosa che ha avuto luogo durante l'estate e già era stata segnalata dai membri della community di sicurezza. In quell'occasione, i criminali informatici avevano distribuito i miner nascosti in finti programmi di installazione di un antivirus.

Durante la seconda ondata di attacchi nel 2021, l'installer XMRig ha assunto le sembianze di diverse nuove applicazioni, come gli adblocker AdShield e Netshield e il servizio OpenDNS. Il malware viene distribuito sfruttando i nomi di famose applicazioni legittime per sistemi mobile e tenta di apparire come un'equivalente versione per Windows.

Quando l'utente avvia manualmente il programma, quest'ultimo cambia le impostazioni DNS sul dispositivo in modo che tutti i domini vengano risolti attraverso i server degli attaccanti. Questi server, a loro volta, impediscono agli utenti di accedere a determinati siti antivirus, come Malwarebytes.com. Come payload finale, il pacchetto contiene il famigerato miner open-source XMRig.

Leggi anche:

Tracciare i Bitcoin

Torna l'antivirus gratuito di Bitdefender

Watchdog, la più lunga campagna di cryptojacking mai rilevata

Campagna malware ancora in corso colpisce Linux, soprattutto in Italia

Secondo quanto emerso dai dati raccolti fino all'inizio di febbraio 2021, gli attaccanti hanno tentato di installare app fake sui dispositivi di 21.141 utenti. Al culmine della campagna, sono stati attaccati più di 2.500 utenti al giorno, la maggior parte dei quali localizzati in Russia e nella Comunità degli Stati Indipendenti.

Le soluzioni di sicurezza di Kaspersky rilevano le minacce precedentemente descritte con i seguenti nomi:

Leggi anche:

Quando un attacco informatico causa scottature: cryptojacking

Retadup, la botnet infettata dal malware di crypto-mining

L'85% di tutti i Bitcoin è già stato generato

Computer usato per gli allunaggi modificato per generare bitcoin

• Trojan.Win64.Patched.netyyk
• Trojan.Win32.DNSChanger.aaox
• Trojan.Win64.Miner.gen
• HEUR:Trojan.Multi.Miner.gen

Maggiori informazioni sulla campagna di cryptomining e ulteriori raccomandazioni su come disinstallare il miner in caso di infezioni sono disponibili su Securelist.com.

Per approfondire:

Preside generava criptovalute a scuola: licenziato per furto di elettricità

Anche le lavatrici oggi sono un obiettivo per i cybercriminali

Le parole di Internet: cryptojacking

Nell'App Store di Apple c'era un'app che faceva cryptomining

Sullo stesso tema:

Telegram, vulnerabilità zero-day per diffondere malware multipurpose

Scienziati russi arrestati perché generavano Bitcoin da un sito di armi nuc...

In calo il ransomware, aumenta il cryptomining

Sweatcoin, la criptovaluta che ti paga per sudare (e rimanere in forma)