DoppelDridex utilizzato da attori finanziariamente motivati

DoppelDridex è un particolare esempio di malware, che viene attivamente diffuso attraverso diverse campagne di phishing. I criminali stanno utilizzando una versione modificata del malware Dridex per distribuire payload aggiuntivi, come il beacon Cobalt Strike e il Grief Ransomware. Come suggerisce il nome, la banda DoppelPaymer è affiliata a questo progetto. Sono anche dietro il Grief Ransomware, una versione rinominata del famigerato DoppelPaymer Ransomware.

I criminali abusano di servizi legittimi per ospitare i file dannosi che consegnano alle vittime. In tutte le campagne attuali, ospitano file Excel dannosi sui servizi Discordapp.com e Files.slack.com. Questi domini legittimi vengono utilizzati dalle applicazioni Slack e Discord per condividere file tra utenti. Tuttavia, li usano solo per ospitare i file: gli autori si avvicinano ancora alle vittime dai messaggi di posta elettronica di phishing.

DoppelDridex potrebbe porre fine ai suoi attacchi con il ransomware Grief

L'uso del malware DoppelDridex è attribuito a una banda tracciata sotto lo pseudonimo di DoppelSpider. Negli ultimi tempi si sono fortemente concentrati sull'uso di Discord e Slack per propagare il loro malware. L'utilizzo di servizi legittimi per ospitare i payload non è raro per i criminali informatici a causa di diversi motivi:

• Gli utenti tendono a fidarsi maggiormente dei domini familiari.
• La maggior parte delle configurazioni del firewall e della sicurezza non blocca il contenuto di Discord e Slack.

Inutile dire che la banda DoppelSpider è motivata finanziariamente. Stanno usando il carico utile iniziale per raccogliere dati sensibili dalla vittima, ma spesso implementano anche impianti secondari per un maggiore controllo. Attualmente, sembra che il Grief Ransomware sia il payload finale che usano per trarre profitto dai loro attacchi.

Ricorda di non fidarti automaticamente dei file ospitati su domini familiari: eseguili sempre prima tramite uno scanner di sicurezza. Poiché i criminali si affidano ancora al phishing via e-mail, dovresti prestare attenzione quando interagisci con e-mail nuove e sconosciute, soprattutto se il mittente appare casuale. Non seguire i loro collegamenti o visualizzare i loro allegati.