Request Support  | Contact Sales

    • Diventa Autore per CoreTech | Scopri di più


    Aumento listino prezzi
    Blog
    Fiere it
    Promotion
    Risoluzione problema
    Update

    1Backup1Stack1SuiteAKCPAVGAcronisAcunetixAdobeAvastBackupBusinessCSPCertificatiSSLCloudCloudRevolutionsCompleteBoxCompleteFTPCoreTechDeviceLockDrWebEgoSecureEsetEventiFirewallFlashStartGDPRGFIGFIArchiverGFIEventsManagerGFIFaxMakerGFIHelpDeskGFILanguardGFIMailEssentialsGFIUnlimitedGITHTTP3HackingJenkinsJoomlaKasperskyKerioKerioConnectKerioConnectCloudKerioControlKerioOperatorLinuxMSPMSPRichardTubbMacMailMailArchiveMailStoreMarketingMicroFocusMotoEMyEndpointProtectorN-AbleNAbleNod32NodeJSOffice365PRTGPleskProgrammazioneRocketBoxRocketMailRocketNewsletterRocketWebRohosRunecastSPLAMicrosoftSSLSecurityServ-UServerlessSicurezzaSigilloSmartWorkingSmarterMailSmarterTrackSmaterMailStellarSummitSummit2020SygmaSygmaConnectSysAdminTSPlusVMExplorerVMWareVMWxplorerVirtualPrinterVirtualizzazioneWMWareWebWebinarWindowsWordpresseSport

    Trojan banker Bolik viene distribuito con il pretesto di NordVPN

    05/09/19 gatti News

    ×Non sei ancora nostro cliente DrWeb? Diventa Partner CoreTech e visita il nostro configuratore prezzi

    Gli specialisti del laboratorio dei virus Doctor Web hanno scoperto che gli hacker utilizzano copie di siti di popolari servizi per distribuire un pericoloso trojan banker,Win32.Bolik.2. Una di queste risorse ricalca un noto servizio VPN, altre sono mascherate da siti di programmi per ufficio aziendali.

    Una copia del sito del popolare servizio VPN NordVPN è stata trovata recentemente dai nostri specialisti sull'indirizzo nord-vpn[.]club. Come sulla risorsa originale, viene offerto all'utente il download del programma per VPN, ma insieme ad esso gli autori del falso sito distribuiscono un pericoloso trojan banker –Win32.Bolik.2.

    Banner

    Dall'esterno la copia del sito è quasi uguale all'originale: ha lo stesso design, un nome a dominio simile e un certificato SSL valido.

    Secondo i nostri dati, la campagna di virus che utilizza il falso sito è orientata principalmente al pubblico di lingua inglese ed è stata lanciata l'08.08.2019. Al momento della pubblicazione di questo articolo il sito già contava migliaia di visite.

    Inoltre, alla fine di giugno quest'anno lo stesso gruppo di hacker ha creato copie di siti di programmi per ufficio invoicesoftware360[.]xyz (l'originale - invoicesoftware360[.]com) e clipoffice[.]xyz (l'originale – crystaloffice[.]com) su cui anche veniva distribuito il trojanWin32.Bolik.2, nonché lo stealer di passwordTrojan.PWS.Stealer.26645.

    Il trojanWin32.Bolik.2è una versione migliorata diWin32.Bolik.1e ha le proprietà di un virus di file polimorfo multicomponente. Utilizzandolo, gli hacker possono eseguire la web injection, l'intercettazione del traffico, il keylogging e rubare informazioni da sistemi home-banking.

    In precedenza gli stessi malintenzionati distribuivanoWin32.Bolik.2attraverso il sito hackerato di un programma di elaborazione video, di cui abbiamo parlato inquestanotizia.

    Tutte le versioni di questo trojan vengono rilevate e rimosse con successo dall'antivirus Dr.Web e non rappresentano alcun rischio per i nostri utenti.

    Indicatori di compromissione

    #banker#trojan_banker#stealer

    Articoli su DrWeb

    Statistiche sulle infezioni Dr.Web AV-DeskServizio Agent Monitoring GratuitoStatistiche sulle infezioni Dr.Web AV-DeskStatistiche sulle infezioni Dr.Web AV-DeskStatistiche sulle infezioni Dr.Web AV-DeskStatistiche sulle infezioni Dr.Web AV-DeskStatistiche sulle infezioni Dr.Web AV-DeskStatistiche sulle infezioni Dr.Web AV-DeskStatistiche sulle infezioni Dr.Web AV-DeskStatistiche sulle infezioni Dr.Web AV-DeskStatistiche sulle infezioni Dr.Web AV-DeskCambio tariffe Dr. WebStatistiche sulle infezioni Dr.Web AV-DeskStatistiche sulle infezioni Dr.Web AV-DeskDoctor Web ha rilevato nello store di applicazioni Android ufficiale un trojan clickerStatistiche sulle infezioni Dr.Web AV-DeskStatistiche sulle infezioni Dr.Web AV-DeskTrojan banker Bolik viene distribuito con il pretesto di NordVPNStatistiche sulle infezioni Dr.Web AV-DeskNuovo trojan backdoor rilevato Doctor Web su Google PlayNews Doctor Web – Compromesso il sito di VSDCStatistiche sulle infezioni Dr.Web AV-DeskDr.Web Data Loss Prevention – la migliore protezione contro i CryptolockerDoctor Web: trojan Android.InfectionAdsStatistiche sulle infezioni riscontrate da Dr.Web AV-DeskA rischio centinaia di milioni di utenti di UC Browser per AndroidDoctor Web rileva un trojan in un programma per il monitoraggio del tasso di cambio delle criptovaluteDoctor Web rileva un trojan che sfrutta una falla zero-day nel client Counter-StrikeBollettino DoctorWeb – Le minacce di Febbraio 2019Doctor Web: attenzione ai Trojan Android diffusi tramite App che sembrano innocueVariazione Listini Dr.Web dal 1 Dicembre 2018Dr.Web: l’antivirus con laboratorio R&D proprietarioConfermato il Laboratorio di Doctor Web al CoreTech Partner SummitDoctor Web6 tipi di impiegati a rischio malware in ufficioCirca l'8% delle smart TV e dei dispositivi con Android è vulnerabile a un nuovo minerDoctor Web mette in guardia dalla diffusione di un nuovo cryptolocker GandCrabAnatomia di un Antivirus: sicuri di stare al sicuro?I prodotti Dr.Web sono compatibili con gli aggiornamenti di sicurezza Windows di gennaioDoctor Web ha esaminato un nuovo backdoor per WindowsDoctor Web avverte: i malintenzionati hackerano siti web tramite "l'Internet degli oggetti"Un milione di richieste: un numero tondo per il supporto tecnico Doctor WebDoctor Web ha esaminato un nuovo trojan bankerDoctor Web ha scoperto in Google Play applicazioni con un trojan che sono state scaricate da oltre 2.000.000 di utentiDrWeb Cloud: licenze NFR gratuite per tutti i PartnerRilascio di Dr.Web Light 11.0.0 per AndroidDoctor Web: panoramica sulle attività dei virus ad ottobre 2017Rilascio di Dr.Web 11.0.4 per Microsoft Exchange ServerBadRabbit ha paura dei computer con Dr.Web: un'indagine sul trojan clamorosoCoreTech e Doctor Web, una nuova partnership per la sicurezza degli endpoint con la potenza del Cloud

    Knowledge Base su DrWeb

    Dr.Web - Come scaricare il software tramite SSC ConsoleDr.Web - Come un'amministratore può inviare Dr.Web a un clientDr.Web - Modificare le regole antivirus dalla console AV-DeskDr.Web - Modificare le regole direttamente da WindowsDr.Web - Come creare un UtenteDr.Web - Esclusione della cartella Kerio Control VPN ClientDr.Web - Risolvere la lentezza di apertura dei file e delle applicazioni di reteDr.Web - Creazione Nuovo cliente tramite consoleDr.Web - Problemi legati al file HostsDr.Web - Regole Firewall per le applicazioniDr.Web - Gestione delle eccezioni tramite ClientDr.Web - AntispamDr.Web - Auto-protezioneDr.Web - Azioni in caso di rilevamento delle minacceDr.Web - Impostazioni avanzateDr.Web - Eccezioni file e cartelleDr.Web - Eccezioni siti webDr.Web - Gestione dell'abbonamentoDr.Web - Introdizione sull'antivirusDr.Web - Console centralizzata e gestione licenzeDr.Web - Gestione manuale del creditoDr.Web - Sicurezza della rete antivirus e dei dispositivi appartenentiDr.Web - Configurare le relazioni tra i ServerDr.Web - Creazione della rete antivirusDr.Web - Risolvere problemi di installazione remotaDr.Web - Protezione delle postazioni della rete e sicurezza della reteDr.Web - Autenticazione degli amministratori al ServerDr.Web - Enterprise Security Suite - IntroduzioneDr.Web - Enterprise Security Suite - LicenzeDr.Web - Enterprise Security Suite - Integrare in Active DirectoryDr.Web - Office Control - gestire al meglio le informazioniDr.Web - Katana - Rilevare i malware senza firmeDr.Web - Katana - Impostazioni di protezioneDr.Web - Katana - Introduzione ed uso

    Video Premium su DrWeb

    Corsi Premium - Dr.Web

    Eventi su DrWeb

    18/10/19 L’innovativo antivirus SaaS07/03/19 Dr.Web Office Control - Come prevenire l’uso non autorizzato, la cancellazione o il furto delle informazioni15/02/19 DrWeb – Utilizzo console centrale e gestione licenze25/09/18 Dr Web. Eccezioni ed esclusioni tramite Web Console centralizzata15/02/18 Scopri le nuove opportunità di business offerte da Dr. Web Antivirus22/01/18 Scopri le nuove opportunità di business offerte da Dr. Web Antivirus24/11/17 Scopri le nuove opportunità di business offerte da Dr. Web Antivirus12/10/17 Scopri le nuove opportunità di business offerte da Dr. Web Antivirus18/09/17 Scopri le nuove opportunità di business offerte da Dr. Web Antivirus22/06/17 Scopri le nuove opportunità di business offerte da Dr. Web Antivirus27/04/17 Scopri le nuove opportunità di business offerte da Dr. Web Antivirus27/03/17 Scopri le nuove opportunità di business offerte da Dr. Web Antivirus16/02/17 Scopri le nuove opportunità di business offerte da Dr. Web Antivirus CoreTech e Doctor Web, una nuova partnership per la sicurezza degli endpoint con la potenza del Cloud