Volexity, una rinomata società di cybersicurezza, ha recentemente scoperto un nuovo malware chiamato DISGOMOJI agenzie governative in India Discord
Il malware DISGOMOJI e-mail di phishing ZIP ELF UPX Linux BOSS PDF Defence Service Officer Provident Fund
In background, il malware scarica ulteriori payload, tra cui il core del malware DISGOMOJI e uno script di shell denominato "uevent_seqnum.sh indirizzo IP, nome utente, nome host, sistema operativo e directory di lavoro corrente
Gli hacker utilizzano Discord impartire comandi ai dispositivi infetti
Come difendersi dal DISGOMOJI
DISGOMOJI assicura la sua persistenza utilizzando il comando cron "@reboot", garantendo così l'esecuzione automatica all'avvio del sistema. Le versioni successive del malware hanno adottato anche altre tecniche di persistenza, come le voci di avvio automatico XDG, per mantenere il controllo sui dispositivi infetti.
Il malware DISGOMOJI è particolarmente pericoloso per diverse ragioni. Innanzitutto, l'uso degli emoji per i comandi rende il malware più difficile da rilevare per i tradizionali software di sicurezza che si basano sul rilevamento di stringhe di testo. Inoltre, è estremamente efficace nel rubare informazioni sensibili, scattare screenshot e distribuire ulteriori payload, garantendo al contempo la sua persistenza nel sistema infetto.
Per proteggersi da DISGOMOJI, è fondamentale adottare alcune misure di sicurezza. Mantenere sempre aggiornati software e sistemi operativi riduce le vulnerabilità sfruttate dai malware. Utilizzare un software antivirus e anti-malware affidabile può aiutare a identificare e bloccare il malware prima che possa causare danni significativi.
Bisogna essere cauti con le e-mail di phishing, evitando di aprire allegati o cliccare su link provenienti da mittenti sconosciuti o sospetti. È inoltre essenziale mantenere backup regolari dei dati importanti per poterli recuperare in caso di attacco informatico. Infine, sensibilizzare gli utenti sui rischi informatici e su come riconoscere e segnalare attività sospette è cruciale per prevenire infezioni da malware.
