MALAWARE PANDA IN AZIONE, ESEGUE OPERAZIONI BANCARIE AD INSAPUTA DELL'UTENTE

Redazione-Gli utenti di diverse banche italiane vengono in queste ore presi di mira da un nuovo malware denominato Panda Banker. Si tratta con tutta probabilità di una variante del noto trojan Zeus e ha lo scopo principale di rubare credenziali di accesso ai servizi di Internet Banking e di eseguire operazioni bancarie all’insaputa dell’utente.

COME AGISCE – Il malware viene distribuito attraverso campagne di invio email, provenienti da mittenti apparentemente legittimi, contenenti un allegato PDF, ZIP o EXE che, se aperto, installa (ovviamente all’insaputa dell’utente) il downloader Andromeda che si occupa quindi di infettare il pc con Panda. Una volta infetto, il computer contatta i server di Comando e Controllo (C&C) al fine di comunicare i dati della vittima ed eventualmente autoaggiornarsi per includere nuove funzionalità, incluse quelle di ransomware. Oltre a rubare password e credenziali di accesso, Panda utilizza strumenti automatizzati per eseguire pagamenti e movimenti di fondi quando l’utente è collegato ai siti target.Si stima che i malware cosiddetti “banker” abbiano fruttato ai loro autori miliardi di dollari nel corso degli anni.

COME DIFENDERSI – La prima regola aurea in rete è quella di non cliccare mai su allegati, specialmente se non richiesti esplicitamente, prima di averne verificata l’autenticità col presunto mittente.Essendo le campagne d’attacco focalizzate sugli utenti dei servizi di banking e apparendo le operazioni generate dal trojan provenienti da connessioni legittime, è molto difficile per le banche coinvolte predisporre meccanismi di difesa sui siti stessi. E’ quindi importante controllare periodicamente la lista delle operazioni del proprio Internet Banking al fine di individuare al più presto eventuali.

Virus