Ursnif è il trojan banking più diffuso in Italia

L’Italia è sotto attacco: è boom di infezioni dei  PC Windows italiani  da parte di Ursnif, un pericoloso trojan bancario che ruba le credenziali d’accesso ai conti correnti online. Secondo Check Point Research questo malware è la minaccia più rilevata a maggio: ha tentato di infiltrarsi nei computer del 14% delle aziende, contro una media del 2% a livello globale.



Con questa nuova ondata di attacchi,  Ursnif  è entrato per la prima volta nella top 10 delle minacce rilevate da Check Point Research, dalla quale è invece sparito un altro  trojan : Dreambot. Dreambot è a sua volta una delle varianti di Ursnif, una delle più vecchie visto che risale al 2014. Già da marzo 2020, però, il server backend di Dreambot ha smesso di funzionare e ora è chiaro perché: gli hacker stanno puntando di più su Ursnif e altri trojan. Come Dridex, entrato per la prima volta in top 10 proprio marzo. “ Con Dridex, Agent Tesla e Ursnif, tutti nella top 5 di maggio, è chiaro che i cyber criminali si stanno concentrando sull’uso di malware che permettono loro di monetizzare i dati e le credenziali delle vittime “, spiega Maya Horowitz di Check Point.



Come funziona Ursnif



Ursnif è un trojan bancario , il che vuol dire che si infiltra nei computer (solo quelli con sistema operativo Windows, al momento) per cercare e rubare i dati del conto corrente al fine, ovviamente, di svuotarlo. Questo malware viene diffuso attraverso campagne e-mail spam, con allegati Word o Excel. Se l’utente apre l’allegato l’infezione ha inizio. Ursif ha la capacità di  annidarsi e nascondersi nel computer  e di avviarsi insieme al sistema operativo. Quando è in azione Ursnif registra le nostre attività per carpire non solo i dati bancari, ma anche altri dati personali come quelli per l’accesso alla posta elettronica. Una volta raccolti i dati,  Ursnif  si connette al suo server di controllo per trasmetterglieli.



Come difendersi da Ursnif



Per non rischiare di farsi infettare da Ursnif è necessario fare molta attenzione ai messaggi e-mail ricevuti, perché questo  trojan si diffonde prevalentemente tramite gli  allegati . Tipicamente questi messaggi e-mail sono scritti in un italiano scorretto, con diversi errori, e il file allegato ha un nome come “[NOME-AZIENDA-VITTIMA]_Richiesta.doc” o simili. Questi messaggi devono essere considerati pericolosi e, se per sbaglio abbiamo aperto uno di questi allegati, allora è bene fare in fretta una  scansione antivirus  completa di tutti i dati presenti sul computer.
L'articolo Ursnif è il trojan banking più diffuso in Italia sembra essere il primo su Cybersecurity Italia .