Il nuovo trojan colpisce Node.js, un linguaggio di programmazione utilizzato normalmente per lo sviluppo in ambito Web Server.
I cyber-criminali, però, hanno pensato di utilizzarlo per realizzare malware, un fatto così inaspettato che ha messo a dura prova i controlli dei software di protezione.
Nello specifico, i cyber-criminali hanno creato e diffuso QnodeService, un trojan che per qualche tempo è riuscito a passare “sotto i radar” ed a rendere molto difficoltoso il suo rilevamento.
Il malware, probabilmente, è stato diffuso attraverso una campagna di phishing che ha sfruttato questa situazione di emergenza causata dalla pandemia Covid-19. Il nome del file che ne avvia il download (Company PLP_Tax relief due to Covid-19 outbreak CI+PL.jar) lascia pensare infatti ad una documentazione relativa a sgravi fiscali legati al Coronavirus.
L’elemento più interessante, però, riguarda la sua struttura. Come spiegato da alcuni ricercatori, il file utilizzato come vettore è infatti un downloader Java che è in grado di scegliere e scaricare il payload appropriato (32 o 64 bit) per la macchina infettata.
Si tratta di un malware modulare, che sfrutta delle librerie Node.js e adotta tecniche di offuscamento per rendere estremamente difficile analizzare il codice del software.
Il risultato, secondo gli esperti di sicurezza, è che in una prima fase il trojan veniva rilevato soltanto dagli antivirus ESET, a discapito di tutti gli altri programmi di sicurezza “ingannati” dalla sua struttura.
Il trojan, una volta installato sul computer, è in grado di rubare le credenziali inserite nei più diffusi browser ma può addirittura scaricare ed eseguire ulteriori moduli e codici malevoli.
Il sistema contiene anche uno strumento per l’esfiltrazione dei dati verso il server Command and Control.
Fonte: https://www.securityinfo.it/2020/05/18/qnodeservice-il-trojan-quasi-invisibile-agli-antivirus/
Stai cercando una nuova opportunità lavorativa in ambito ICT?
Se sei in cerca di un’azienda che possa soddisfare le tue esigenze lavorative, Starfinder può aiutarti! Gratuitamente!
Siamo un’agenzia di ricerca e selezione del personale specializzata in headhunting, troviamo i candidati attivamente e li proponiamo alle aziende che richiedono i nostri servizi.
01/06/2023
Sempre più lavoratori hanno ora la possibilità di lavorare da remoto (soprattutto nel settore IT), ma non sempre questo porta...
Leggi tutto
26/05/2023
Ti sei appena diplomato/laureato e ora stai cercando di iniziare la tua carriera con il tuo primo lavoro. Da dove...
Leggi tutto
19/05/2023
Nei prossimi 15 anni il rimpiazzo tecnologico colpirà fino al 33% di lavoratori in Italia con nuovi processi di automazione....
Leggi tutto
12/05/2023
Stai pensando ad un importante cambio di carriera, ma come fai a passare da un impiego ad uno diametralmente opposto...
Leggi tutto
05/05/2023
L’edizione 2023 del rapporto Future Jobs del World Economic Forum ci mostra quali saranno i lavori del futuro secondo il...
Leggi tutto
28/04/2023
Hai appena concluso un colloquio di lavoro e ora stai aspettando di sapere l’esito. Ma quanto devi aspettare? Puoi contattare...
Leggi tutto
21/04/2023
Quando stai per cambiare azienda, ti potresti trovare a comunicare al tuo datore di lavoro la tua intenzione di dare...
Leggi tutto
14/04/2023
Una recente ricerca condotta da Adecco Group mostra come la maggior parte degli italiani sia favorevole all’adozione della settimana corta,...
Leggi tutto
07/04/2023
La settimana scorsa è stata introdotta la direttiva europea che introduce le misure di trasparenza salariale: in poche parole la...
Leggi tutto
31/03/2023
Le soft skill sono diventati esempi di competenze sempre più ricercata nel mondo del lavoro. Perché? In un mercato dove...
Leggi tutto
24/03/2023
Non si può parlare di coding senza i framework. Rappresentano un manna dal cielo quando si tratta di semplificare l’ambiente...
Leggi tutto
16/03/2023
Avrai sicuramente sentito spesso dire che la lettera di presentazione è importante se non fondamentale. Allo stesso tempo altri sostengono...
Leggi tutto
10/03/2023
Trovare il lavoro dei propri sogni è decisamente una missione ardua. Ma spesso ci si trova in situazioni di disagio...
Leggi tutto
03/03/2023
ChatGPT è l'intelligenza artificiale del momento. Ha spopolato sui social (soprattutto su LinkedIn) e sembra che la sua popolarità non...
Leggi tutto
24/02/2023
La settimana corta raggiunge un importante traguardo nel Regno Unito dopo l'incredibile successo dello studio condotto da 4 Day Week...
Leggi tutto
17/02/2023
Sembra che il trend dello sviluppo software sia quello di creare appplicazioni sempre più grandi e con Ad sempre più...
Leggi tutto
10/02/2023
L’evoluzione tecnologica porta non solo migliori componenti, ma anche maggiore richiesta. I nuovi linguaggi di programmazione cercano di soddisfare i...
Leggi tutto
03/02/2023
Sicuramente ti sarai chiesto almeno una volta nella vita quali sono i lavori più pagati in Italia, per pura curiosità,...
Leggi tutto
27/01/2023
Se sei arrivato su questa pagina molto probabilmente già sai cos’è LinkedIn. Stiamo parlando del social network dedicato al mondo...
Leggi tutto
20/01/2023
Lo sviluppatore software (o all’inglese, software developer), è una delle figure professionali più richieste in Italia. Perché? La digitalizzazione è...
Leggi tutto
{"slide_show":3,"slide_scroll":1,"dots":"false","arrows":"true","autoplay":"true","autoplay_interval":3000,"speed":600,"loop":"true","design":"design-1"}