Il nuovo trojan colpisce Node.js, un linguaggio di programmazione utilizzato normalmente per lo sviluppo in ambito Web Server.
I cyber-criminali, però, hanno pensato di utilizzarlo per realizzare malware, un fatto così inaspettato che ha messo a dura prova i controlli dei software di protezione.
Nello specifico, i cyber-criminali hanno creato e diffuso QnodeService, un trojan che per qualche tempo è riuscito a passare “sotto i radar” ed a rendere molto difficoltoso il suo rilevamento.
Il malware, probabilmente, è stato diffuso attraverso una campagna di phishing che ha sfruttato questa situazione di emergenza causata dalla pandemia Covid-19. Il nome del file che ne avvia il download (Company PLP_Tax relief due to Covid-19 outbreak CI+PL.jar) lascia pensare infatti ad una documentazione relativa a sgravi fiscali legati al Coronavirus.
L’elemento più interessante, però, riguarda la sua struttura. Come spiegato da alcuni ricercatori, il file utilizzato come vettore è infatti un downloader Java che è in grado di scegliere e scaricare il payload appropriato (32 o 64 bit) per la macchina infettata.
Si tratta di un malware modulare, che sfrutta delle librerie Node.js e adotta tecniche di offuscamento per rendere estremamente difficile analizzare il codice del software.
Il risultato, secondo gli esperti di sicurezza, è che in una prima fase il trojan veniva rilevato soltanto dagli antivirus ESET, a discapito di tutti gli altri programmi di sicurezza “ingannati” dalla sua struttura.
Il trojan, una volta installato sul computer, è in grado di rubare le credenziali inserite nei più diffusi browser ma può addirittura scaricare ed eseguire ulteriori moduli e codici malevoli.
Il sistema contiene anche uno strumento per l’esfiltrazione dei dati verso il server Command and Control.
Fonte: https://www.securityinfo.it/2020/05/18/qnodeservice-il-trojan-quasi-invisibile-agli-antivirus/
Stai cercando una nuova opportunità lavorativa in ambito ICT?
Se sei in cerca di un’azienda che possa soddisfare le tue esigenze lavorative, Starfinder può aiutarti! Gratuitamente!
Siamo un’agenzia di ricerca e selezione del personale specializzata in headhunting, troviamo i candidati attivamente e li proponiamo alle aziende che richiedono i nostri servizi.
Come lavorare in coworking?
Primo lavoro: come trovarlo?
L’automazione ci ruberà il lavoro già nel 2030?
Lavoro-ponte: un impiego temporaneo per raggiungere i tuoi sogni?
Lavori del futuro nel 2027
Feedback colloquio: come e quando chiederlo
Quando l’azienda fa la controproposta: cosa fare?
Sì alla settimana corta, ma non toccateci lo stipendio
La RAL diventa obbligatoria negli annunci di lavoro
6 Esempi di soft skill per il tuo CV
Top 10 framework per il frontend | 2023
Ma serve davvero la lettera di presentazione?
Cambiare lavoro o no?
ChatGPT sostituirà Google?
Settimana corta: l’esperimento britannico è un successo
Lo sviluppo software sta peggiorando?
Nuovi linguaggi di programmazione da conoscere nel 2023
I lavori più pagati in Italia del 2023
Non trovi lavoro su LinkedIn? Ecco 5 step da seguire
