{"id":6540,"date":"2023-04-18T08:26:42","date_gmt":"2023-04-18T06:26:42","guid":{"rendered":"https:\/\/www.bitmat.it\/specialesicurezza\/?p=6540"},"modified":"2023-04-17T19:36:58","modified_gmt":"2023-04-17T17:36:58","slug":"qbot-colpisce-e-mail-aziendali-con-pdf-dannosi","status":"publish","type":"post","link":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/6540\/qbot-colpisce-e-mail-aziendali-con-pdf-dannosi","title":{"rendered":"Qbot colpisce e-mail aziendali con PDF dannosi"},"content":{"rendered":"

All\u2019inizio di questo mese, Kaspersky<\/a> ha scoperto un aumento di attacchi del malware Qbot indirizzato agli utenti aziendali e diffuso attraverso una campagna di e-mail dannose. Gli attaccanti utilizzano tecniche avanzate di social engineering: intercettano la corrispondenza di lavoro e inoltrano allegati PDF dannosi agli stessi thread di posta elettronica, metodo insolito per questo malware. Dal 4 aprile, pi\u00f9 di 5.000 e-mail contenenti allegati PDF sono state ricevute in vari Paesi e la campagna continua. I ricercatori di Kaspersky hanno condotto un\u2019analisi tecnica dello schema.<\/p>\n

Qbot \u00e8 un noto Trojan bancario che funziona come parte di una rete botnet. \u00c8 in grado di rubare dati come password e corrispondenza di lavoro. Inoltre, consente agli attori delle minacce di controllare un sistema infetto e di installare ransomware o altri trojan su vari dispositivi in rete. I cybercriminali utilizzano numerosi schemi di distribuzione, tra cui l\u2019invio di e-mail con allegati PDF dannosi, non comunemente osservati in questa campagna.<\/p>\n

Dall\u2019inizio di aprile, Kaspersky ha osservato un picco di attivit\u00e0 dovuta a una campagna di e-mail di spam che utilizza questo particolare schema con allegati PDF. L\u2019ondata \u00e8 iniziata la sera del 4 aprile e da allora gli esperti hanno scoperto oltre 5.000 e-mail di spam con file PDF che diffondono questo malware in inglese, tedesco, italiano e francese.<\/p>\n

\"Qbot\"<\/a>
Esempio di e-mail inoltrata con un allegato PDF dannoso<\/figcaption><\/figure>\n

Il banker viene distribuito attraverso la corrispondenza di lavoro di una potenziale vittima, rubata dai criminali informatici che inoltrano un\u2019e-mail a tutti i destinatari del thread esistente e chiedono di aprire l\u2019allegato PDF dannoso in circostanze plausibili. Ad esempio, gli attaccanti potrebbero chiedere di condividere tutta la corrispondenza relativa all\u2019allegato o di calcolare l\u2019importo del contratto in base ai costi stimati nell\u2019allegato.<\/p>\n

\"Qbot\"<\/a>\u201cRaccomandiamo alle aziende di prestare sempre attenzione perch\u00e9 il malware Qbot \u00e8 molto dannoso, anche se la sua funzionalit\u00e0 di base non \u00e8 cambiata negli ultimi due anni. Gli autori migliorano costantemente le loro tecniche, aggiungendo nuovi elementi convincenti di ingegneria sociale. Questo aumenta la probabilit\u00e0 che un dipendente sia vittima dello stratagemma. Per essere sempre al sicuro, \u00e8 importante controllare attentamente i vari segnali di allarme, come l\u2019ortografia dell\u2019indirizzo e-mail del mittente, allegati strani, errori grammaticali e altro ancora. Inoltre, le soluzioni di cybersecurity specializzate possono aiutare a garantire la sicurezza delle e-mail aziendali<\/em>\u201d, ha dichiarato Darya Ivanova<\/strong><\/a>, Malware Analyst di Kaspersky.<\/p>\n

Il contenuto del file PDF \u00e8 un\u2019immagine che simula una notifica di Microsoft Office 365 o Microsoft Azure. Se l\u2019utente fa clic su \u201cOpen\u201d, l\u2019archivio dannoso viene scaricato sul suo computer da un server remoto (sito Web compromesso).<\/p>\n

Gli esperti di Kaspersky hanno condotto un\u2019analisi tecnica dettagliata di questo schema, disponibile su Securelist.<\/p>\n

Per proteggere l\u2019organizzazione delle minacce correlate a Qbot, gli esperti di Kaspersky consigliano di:<\/p>\n