⁣🕵️ CryptVPN Malware: l'inusuale lotta alla pedofilia

I ricercatori hanno svelato una campagna contro individui che cercano materiale pedopornografico online. CryptVPN, un noto malware, è la nuova arma utilizzata per estorcere denaro ai pedofili. Gli hacker hanno da tempo cercato di contrastare la diffusione della pedopornografia, utilizzando vari malware e ransomware specificatamente destinati agli individui coinvolti in questi crimini, con la tendenza che è cominciata a diventare evidente negli anni 2010.

Uno dei primi ransomware di questo tipo fu l'Anti-Child Porn Spam Protection (ACCDFISA), che inizialmente bloccava semplicemente il desktop di Windows, ma nelle versioni successive è stato modificato per crittografare i file dell'utente. Il caso di alto profilo della violazione della sicurezza della darknet Freedom Hosting II nel 2017 ha messo in luce una nuova tattica, con gli hacker che compromisero 10,613 .onion URL. Questo attacco è stato descritto dagli stessi hacker come una vendetta per la vasta pubblicazione di materiale pedopornografico.

La settimana scorsa, MalwareHunterTeam, un team di ricercatori di sicurezza informatica, ha scoperto un file eseguibile campione di CryptVPN che prende di mira i pedofili. Gli autori di questo malware hanno creato un falso sito web che imita UsenetClub, un servizio in abbonamento che offre accesso a immagini e video non censurati di Usenet, noto per essere una fonte di pornografia infantile.
Il falso sito propone tre tipi di abbonamento. I due abbonamenti a pagamento variano tra 69,99 dollari al mese e 279,99 dollari all'anno, mentre la terza opzione, che sembra fornire accesso gratuito, richiede l'installazione del software CryptVPN per accedere al contenuto.

Se un utente scarica l'archivio CryptVPN.zip dal sito, troverà all'interno un collegamento CLICCA-QUI-PER-INSTALLARE che in realtà è un file eseguibile PowerShell.exe con argomenti per scaricare e salvare il file eseguibile CryptVPN.exe in C:\Windows\Tasks.exe per l'esecuzione successiva. L'autore ha chiamato il malware PedoRansom.
Una volta eseguito, il malware cambia lo sfondo del desktop dell'utente con una richiesta di estorsione, e lascia un messaggio di riscatto simile nel file README.TXT. L'utente è poi obbligato a pagare 500 dollari all'indirizzo Bitcoin bc1q4zfspf0s2gfmuu8h5k0679sxgxjkd7aj5e6qyl entro dieci giorni, altrimenti le sue informazioni personali verranno rese pubbliche.