Nuovo malware bancario dal Brasile, colpisce anche l’Italia
(ANSA) – ROMA, 18 MAG – E’ allerta per Bizarro, un nuovo
malware bancario che arriva dal Brasile e che ha colpito 70
banche di diversi paesi europei e sudamericani, tra questi c’è
anche l’Italia. A scoprirlo i ricercatori di Kaspersky che
spiegano come i criminali informatici autori di questa famiglia
di virus stanno adottando diversi metodi per impedirne l’analisi
e il rilevamento.
Bizarro viene scaricato aprendo un link nelle email di spam.
Una volta avviato, scarica automaticamente una cartella zip da
un sito compromesso per implementare le sue funzionalità
dannose. Secondo i ricercatori, il virus bancario contiene più
di 100 comandi, la maggior parte dei quali vengono utilizzati
per mostrare falsi messaggi pop-up agli utenti. Alcuni di questi
sono strutturati in modo tale da sembrare uguali alle notifiche
inviate dai sistemi bancari online.
“Oggi siamo testimoni di una tendenza rivoluzionaria nella
distribuzione dei trojan bancari: gli attori locali attaccano
attivamente gli utenti non solo nella loro area geografica ma
anche in tutto il resto del mondo. Implementando nuove tecniche,
le famiglie di malware brasiliane hanno iniziato a colpire anche
in altri continenti e Bizarro, che prende di mira gli utenti
europei, ne è l’esempio lampante – spiega Fabio Assolini,
esperto di sicurezza Kaspersky – Questo è il chiaro segnale di
quanto oggi più che mai sia necessario focalizzare i propri
sforzi a livello locale sia sull’analisi dei criminali che sulla
threat intelligence. Quelle che nascono come minacce
localizzate, potrebbero presto diventare problemi di interesse
globale”.
Per difendersi da queste crescenti minacce, gli esperti
raccomandano alle aziende bancarie di aggiornare costantemente i
prorpi team che si occupano di sicurezza, implementare soluzioni
anti-frode ed educare i propri clienti sui trucchi che
potrebbero venire utilizzati dagli aggressori, inviando
regolarmente consigli su come identificare le frodi e su come
agire in queste situazioni. (ANSA).
https://www.carlomauri.net