Malware: Snake Keylogger distribuito via allegati PDF

Il fatto che gli allegati di un’email possano essere un valido sistema per la distribuzione di malware non è assolutamente una novità. Ciò che invece lo è sono le varie campagne che i criminali informatici mettono a punto per cercare di raggirare gli utenti, come nel caso di quella scovata nel corso degli ultimi giorni, la quale sfrutta gli allegati PDF che vengono aggiunti ai messaggi di posta elettronica.

Malware: Snake Keylogger "viaggia" tramite allegati email in PDF

Ad avvertire della cosa sono stati i ricercatori di HP Wolf Security, i quali fanno sapere che è in atto un’offensiva su scala globale che vede i malintenzionati del caso inviare un semplice file PDF tramite email spacciandolo per un documento legato ad autorità nazionali, enti locali o aziende varie, mascherandolo da modulo da compilare per ricevere il pagamento per un servizio offerto.

Il PDF allegato all’email contiene a sua volta un file Word chiamato “è stato verificato”. Per cui, in concomitanza dell’apertura del PDF il software adibito allo scopo va a chiedere all’utente se aprire o meno il secondo file.

All’interno del secondo file è contenuta una macro che, se abilitata, scarica un file RTF da remoto e cerca di scaricare il malware Snake Keylogger, un virus modulare con alta persistenza e pensato per rubare i dati personali salvati sul computer e inviarli ai server dei cybercrminali.

Affinché il tutto si verifichi è però necessario che il dispositivo preso di mira sia vulnerabile a un difetto specifico denominato CVE-2017-11882. Si tratta di un bug risalente al 2017 e corretto a novembre dello stesso anno, ma ancora presente su moltissimi computer che non sono stati aggiornati.

Per evitare di ritrovarsi in spiacevoli situazioni in grado di mettere a repentaglio il corretto funzionamento del dispositivo usato e i dati presenti sullo stesso, oltre ad una buona dose d’accortezza e a preoccuparsi di aggiornare i propri device, è sempre bene munirsi di un antivirus, come nel caso di Bitdefender Ultimate Security venduto con il 44% di sconto al prezzo di 99,98$/anno per dieci dispositivi.