{"id":8272,"date":"2016-05-27T10:58:20","date_gmt":"2016-05-27T10:58:20","guid":{"rendered":"https:\/\/kasperskydaily.com\/italy\/?p=8272"},"modified":"2019-11-22T11:21:03","modified_gmt":"2019-11-22T09:21:03","slug":"cerber-multipurpose-malware","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/cerber-multipurpose-malware\/8272\/","title":{"rendered":"Malware multiuso: a volte i trojan vengono in comitiva"},"content":{"rendered":"

Come se il ransomware non fosse gi\u00e0 abbastanza dannoso, adesso si sta metastatizzando: non solo diffondendosi con rapidit\u00e0, ma anche acquisendo caratteristiche secondarie. Prendiamo Cerber<\/a>, un ransomware individuato per la prima volta a febbraio del 2016.<\/p>\n

Allora, Cerber era meglio conosciuto per essere alquanto inquietante: invece di mostrare alle vittime soltanto un messaggio nefasto, Cerber recapitava la sua \u201cnota\u201d di riscatto anche verbalmente. Inoltre, seguiva un modus operandi standard: dateci il denaro e vi restituiremo i vostri file.<\/p>\n

Payload<\/em> secondario<\/h3>\n

Adesso Cerber e gli altri trojan criptano i dati delle loro vittime e la maggior parte degli utenti non ha idea di cosa fare<\/a>. Una gran bella tattica diversiva, vero?<\/p>\n

Pare che i distributori di Cerber siano d\u2019accordo. Alcune versioni aggiornate del malware che, aiutate da sofisticati metodi di consegna, sono esplose con successo negli ultimi mesi<\/a>, arrivano con pi\u00f9 di un payload<\/em>. Nel caso di Cerber, il bonus \u00e8 progettato per annettere il vostro computer a un esercito dannoso di botnet.<\/p>\n

In breve, ecco la sequenza di eventi. Prima, Cerber viene sotto forma di allegato a un\u2019email. Una volta eseguito, il virus si comporta come qualsiasi altro ransomware, criptando i file e chiedendo denaro per la loro restituzione. Ma poi, come stanno scoprendo gli esperti della sicurezza, conferma la connessione Internet del computer e inizia a usare il PC infetto per altri scopi, tipo per un attacco denial-of-service<\/em><\/a> (DDoS) distribuito o uno spambot<\/a>.<\/p>\n

\n

#Cerber<\/a> ransomware on the rise, fueled by #Dridex<\/a> botnets via @threatpost<\/a> https:\/\/t.co\/GBEdClImo3<\/a> pic.twitter.com\/cP3ySzx2z8<\/a><\/p>\n

\u2014 Kaspersky (@kaspersky) May 16, 2016<\/a><\/p><\/blockquote>\n