Hacker a caccia di criptovalute su Discord: attenti al malware che ruba i vostri wallet!

Discord è tristemente noto per l’utilizzo di metodi invasivi per cercare di indurre gli utenti in errore e cliccare su link con app infette o siti di phishing. Gli hacker approfittano dell’ingenuità delle persone tramite la piattaforma da diverso tempo. L’ultimo caso d’esempio è la campagna malware che prende di mira il mondo crypto.

A segnalare questo nuovo problema dovuto dai soliti malintenzionati del caso sono stati i ricercatori di cybersicurezza di Morphisec, i quali hanno scovato tramite diversi canali Discord pubblici il crypter Babadeda usato per crittografare payload dannosi in applicazioni apparentemente innocue e, una volta installate, avviarli per ottenere ogni informazione possibile sui dati crypto degli utenti infetti.

Il funzionamento semplice: la distribuzione del malware avviene tramite canali Discord o chat privata, dove account hackerati o creati apposta dai criminali informatici invitano le potenziali vittime a scaricare un gioco o un’app che promette di ottenere profitto da progetti blockchain emergenti o già noti. Il malintenzionato invierà un link che porterà a una pagina fittizia dall’aspetto affidabile, data la presenza di certificati LetsEncrypt e connessione HTTPS.

L’ignara vittima, allora, procede cliccando sul link di download dell’app – spesso si tratta di un file .exe per installare il presunto software o gioco. Alla sua apertura, il sistema mostrerà un falso messaggio di errore e, nel frattempo, in background il malware continua ad agire eseguendo nuovi thread e caricando la DLL per diventare persistente. A causa dell’efficace offuscamento del virus, esso risulta difficilmente rilevabile anche dai principali antivirus.

Se siete dunque parte di server Discord a tema crypto o NFT, o se un contatto dovesse inviarvi link di questo genere, vi invitiamo a evitare di cliccarli.

Altra minaccia del mese di novembre, già famosa da tempo, vede hacker inviare finti abbonamenti Nitro in regalo per ottenere informazioni chiave su account di social e servizi come Steam.