{"id":3375,"date":"2021-11-15T15:55:13","date_gmt":"2021-11-15T15:55:13","guid":{"rendered":"https:\/\/fortgale.com\/news\/?p=3375"},"modified":"2023-09-16T11:00:33","modified_gmt":"2023-09-16T11:00:33","slug":"call-me-back-i-cybercriminali-sfruttano-windows-10-per-la-diffusione-dei-malware","status":"publish","type":"post","link":"https:\/\/fortgale.com\/blog\/uncategorized-it\/call-me-back-i-cybercriminali-sfruttano-windows-10-per-la-diffusione-dei-malware\/","title":{"rendered":"\u201cCall me back\u201d: i cybercriminali sfruttano Windows 10 per la diffusione dei malware"},"content":{"rendered":"\n

Recentemente \u00e8 stata individuata una campagna di malspam<\/strong> che sfrutta un nuovo meccanismo per la diffusione di malware: file di tipo appxbundle <\/strong>(utilizzato da Windows 10 App Installer – report<\/a>).<\/p>\n\n\n\n

Descrizione dell’attacco<\/h3>\n\n\n\n

Nelle campagne malware trattate nel report, l\u2019oggetto della mail contiene il nome  del destinatario seguito da \u201cCall me back\u201d. Nel testo della mail viene riportato un messaggio simile al seguente:<\/em><\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n

Il link malevolo della mail porta all’apertura di una pagina web chiamata “AdobeView” contenente un pulsante per la preview del file PDF.<\/p>\n\n\n\n

Al click della “Preview” viene invece richiamato lo strumento AppInstaller.exe<\/strong>, utilizzato da Windows Store per scaricare ed eseguire qualsiasi cosa si trovi alla fine del link:<\/p>\n\n\n\n

Il programma di installazione scarica ed esegue il file “Adobe_1.7.0.0_x64.appx<\/strong>” il quale contiene i comandi per l’installazione del malware Bazaloader <\/strong>sul sistema della vittima.<\/p>\n\n\n\n

Questo sample di Bazaloader comunica con i server di comando e controllo attraverso l’utilizzo dei <\/span>Coockies.<\/strong><\/p>\n\n\n\n

Indicatori di Compromissione – IOC<\/h3>\n\n\n\n
  • Adobe_1.7.0.0_x64.appx
    • sha-256 a5ce2bdd42fb0c9f51e218c879cc1d492a02cc096b3f0776482c98a63f6a3061<\/li><\/ul><\/li>
    • URL del dropper del file appx
      • adobeview.z13.web.core.windows.net\/report.html <\/li><\/ul><\/li>
      • C2
        • dfgerta.com\/segment\/billion <\/li>
        • hastrama.com\/segment\/billion <\/li><\/ul><\/li><\/ul>\n","protected":false},"excerpt":{"rendered":"

          Recentemente \u00e8 stata individuata una campagna di malspam che sfrutta un nuovo meccanismo per la diffusione di malware: file di tipo appxbundle (utilizzato da Windows 10 App Installer – report). Descrizione dell’attacco Nelle campagne malware trattate nel report, l\u2019oggetto della mail contiene il nome  del destinatario seguito da \u201cCall me back\u201d. Nel testo della mail […]<\/p>\n","protected":false},"author":1,"featured_media":4049,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[954],"tags":[1583,1585],"class_list":["post-3375","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized-it","tag-bazarloader-it","tag-cookies-it"],"_links":{"self":[{"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/posts\/3375","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/comments?post=3375"}],"version-history":[{"count":1,"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/posts\/3375\/revisions"}],"predecessor-version":[{"id":4064,"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/posts\/3375\/revisions\/4064"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/media\/4049"}],"wp:attachment":[{"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/media?parent=3375"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/categories?post=3375"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fortgale.com\/blog\/wp-json\/wp\/v2\/tags?post=3375"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}