⁣🎣 Nuovo malware minaccia organizzazioni italiane: WikiLoader nel mirino di una campagna di phishing

WikiLoader è un nuovo malware utilizzato in una campagna di phishing rivolta a organizzazioni italiane. I cybercriminali dietro questa campagna utilizzano WikiLoader per consegnare un trojan bancario, un programma di furto dati e malware come Ursnif sui computer delle vittime.
Gli esperti di Proofpoint, che hanno scoperto il malware, lo hanno chiamato WikiLoader perché il codice malevolo effettua una richiesta a Wikipedia e controlla che la risposta contenga la stringa "The Free" nei contenuti.

WikiLoader è un downloader sofisticato il cui obiettivo è installare un secondo payload di malware. Il codice malevolo utilizza tecniche di elusione interessanti e una personalizzazione del codice che rende difficile la sua individuazione e analisi.
L'attacco parte da e-mail contenenti allegati di Microsoft Office "weaponized" o allegati PDF. Proofpoint ha segnalato che WikiLoader è stato distribuito da almeno due attori delle minacce, TA544 e TA551, entrambi rivolti a organizzazioni italiane.
Questo nuovo malware dimostra un'evoluzione delle minacce informatiche sempre più sofisticate. Gli attaccanti stanno costantemente migliorando il codice per eludere le misure di sicurezza e sfruttare le vulnerabilità.

Proofpoint suggerisce alcune azioni per mitigare i rischi legati a WikiLoader e simili minacce. È importante disabilitare le macro di default per tutti gli impiegati, bloccare l'esecuzione di file esterni incorporati nei documenti di OneNote e assicurarsi che i file JavaScript siano aperti di default con un blocco note o un'applicazione simile, regolando le associazioni dei file di default tramite una politica di gruppo (GPO).