Occhio a StrongPity, il malware che si insidia in WinRAR e TrueCrypt

Un nuovo ceppo di malware è stato scoperto da Kaspersky Lab. Viene identificato con il nome StrongPity e vede nelle sue vittime potenziali chi è alla ricerca di programmi legittimi come WinRAR, celebre software per la compressione e l'archiviazione di file, o TrueCrypt, strumento crittografico ormai dismesso. StrongPity è stato avvistato soprattutto in Italia e Belgio, e consente di offrire all'aggressore il controllo completo del computer infetto al fine di rubare parte del contenuto dei dischi e programmi.

Il malware si trova principalmente all'interno di installer contraffatti dei programmi sopra menzionati, scaricabili da siti web preparati ad-hoc e illegittimi con nomi simili a quelli ufficiali per ingannare le potenziali vittime. Adesso eliminati, i link di download di questi portali (ad esempio ralrab.com su cui veniva effettuato il redirect da winrar.it) conducevano all'installazione del software malevolo con conseguente infezione del computer. Cliccando sul link presente sul "distributore certificato" winrar.it si indirizzava il browser verso ralrab.com e il contenuto contraffatto. Diversa la storia per TrueCrypt, i cui link infetti sono ancora in circolazione e potenzialmente pericolosi anche via alcuni popolari siti di software sharing.

"Le tecniche impiegate da questa minaccia sono piuttosto intelligenti", ha dichiarato Kurt Baumgartner, ricercatore di sicurezza di Kaspersky Lab. "Ricordano l'approccio intrapreso ad inizio 2014 da Crouching Yeti/Energetic Bear, che installava trojan attraverso installer di software legittimi compromettendo siti di distribuzione genuini. Queste tattiche rappresentano una tendenza sgradevole e pericolosa che l'industria della sicurezza informatica deve sistemare. La ricerca per l'integrità dei dati e la privacy non dovrebbe esporre un individuo a danni personali, e speriamo di stimolare la discussione sulla necessità di strumenti crittografici migliori e semplificati".

Un ulteriore approfondimento può essere trovato a questo indirizzo, sul sito ufficiale di Kaspersky. La vulnerabilità sugli installer di WinRAR è stata avvistata questa estate a partire dal mese di maggio soprattutto in Italia con l'87% dei casi di infezione. Per quanto riguarda TrueCrypt, invece, la stragrande maggioranza dei casi appartiene alla Turchia (95%), con alcuni siti ancora attivi alla fine del mese di settembre. Gli attacchi cosiddetti "waterhole" possono comunque essere altamente pericolosi, e in ogni caso è sempre bene assicurarsi sull'attendibilità dei siti su cui si viene indirizzati prima di lanciare un download.