Raccoon Stealer, un esempio di malware ad abbonamento

Un nuovo tipo di trojan sta rapidamente guadagnando consenso tra i cybercriminali per la sua capacità di sottrarre informazioni sensibili come dati di carte di credito, wallet di criptovalute e credenziali di accesso a servizi di posta elettronica. Il suo nome è Raccoon Stealer, ha fatto capolino ad aprile 2019 e da allora ha infettato centinaia di migliaia di dispositivi Windows in tutto il mondo.

Come spiega la società di analisi Cybereason, il malware è probabilmente di origini russe e viene per lo più recapitato tramite attacchi phishing, sfrutta le vulnerabilità presenti nella macchina-bersaglio, sia residenti sia su software, fa leva su stratagemmi di ingegneria sociale e sfrutta inoltre software legittimi ma scaricati da siti web di dubbia affidabilità.

Dopo l'installazione il malware comunica con un server Command and Control a cui invia i dati a cui riesce ad accedere, che includono screenshot, informazioni di carte di credito, wallet di criptovalute, password del browser, email e dettagli di sistema dal pc della vittima, ma solo se la lingua del dispositivo è diversa da Russo, Ucraino, Bielorusso, Kazako, Armeno, Tagico o Uzbeko. Nel caso di una corrispondenza, Raccoon si disattiva immediatamente, dando ai ricercatori una ragionevole prova che indica che gli attori di minaccia sono verosimilmente russi.

E fin qui non ci sarebbe nulla di nuovo, se non che Raccoon viene proposto in un modello di vero e proprio Malware as a Service (MaaS) con tanto di promozioni, tra i forum del sottobosco del web, che indicano un supporto 24:7 tramite l'utente "glad0ff", che in precedenza è già stato collegato ad un'altra serie di malware tra cui i cryptominer Decrux e Acrux, il RAT Mimosa e il loader ProtonBot. Raccoon può essere utilizzato sottoscrivendo una sorta di abbonamento per 200 dollari al mese

La popolarità di Raccoon, nonostante il suo insieme limitato di funzionalità, è sintomo di un crescente trend nel mondo dei malware: un cambio di paradigma importante che vede gli autori di software dannoso non più in prima linea a commettere direttamente crimini e attacchi informatici, ma lucrare sulla commercializzazione di software e piattaforme malware.