Pingback Malware utilizza il servizio Windows IMCP per comunicazioni C2 subdole
I ricercatori di malware hanno identificato una nuova particolare famiglia di malware che prende di mira i sistemi Windows. Utilizza un trucco popolare noto come dirottamento della DLL per indurre il sistema operativo Windows a eseguire una DLL modificata in modo dannoso archiviata in una cartella di sistema. In genere, molti dei file DLL in queste cartelle sono considerati attendibili da Windows e verranno caricati da vari componenti di Windows senza verificarne la legittimità. Ovviamente, ciò può essere evitato utilizzando una suite di software antivirus aggiornata, che terminerà i file dannosi prima che abbiano la possibilità di causare problemi.
Il malware Pingback sembra mascherarsi come un file "oci.dll", che viene caricato dal servizio Microsoft Distributed Transaction Control. Tuttavia, il dirottamento DLL non è affatto una tecnica nuova: è stato utilizzato dagli hacker per anni e questa non è la cosa speciale di questo progetto. La particolarità del Pingback Malware è che si basa sul protocollo IMCP (Internet Control Message Protocol) per comunicare con il server di controllo: lo stesso protocollo viene utilizzato per i comandi Windows di base come ping e tracert .
L'impianto dannoso attende i pacchetti ICMP in arrivo, contrassegnati da una delle tre sequenze numeriche speciali: una dice all'impianto di verificare l'esecuzione di un comando, mentre un altro gli dice di accettare un payload. Il terzo, nel frattempo, viene utilizzato per restituire una risposta al server di controllo. La comunicazione ICMP può andare sotto il radar degli strumenti di monitoraggio del traffico di rete, quindi non sorprende che i creatori di Pingback Malware abbiano scelto di utilizzarlo.
I sistemi protetti da uno strumento antivirus aggiornato sono al sicuro dagli attacchi di Pingback Malware. Ovviamente, gli operatori di computer dovrebbero comunque cercare di rimanere al sicuro durante la navigazione sul Web: evitare di interagire con contenuti sconosciuti, siti Web ombreggiati, software / media piratati e, naturalmente, diffidare sempre degli allegati e-mail casuali.
