Ransomware Cyclops: emergono nuove minacce con funzionalità di furto di dati

Sono state osservate minacce legate al ransomware Cyclops che offrono un malware progettato per catturare dati sensibili dagli host infetti. Il noto ransomware si distingue per la sua capacità di colpire tutti i principali sistemi operativi desktop, tra cui Windows, macOS e Linux. È inoltre progettato per terminare qualsiasi processo potenziale che potrebbe interferire con la crittografia.

La promozione sul dark web e i dettagli tecnici

L'autore della minaccia promuove la sua offerta su vari forum, secondo quanto riferito da Uptycs in un nuovo report. In questi spazi digitali, richiede una quota dei profitti da coloro che svolgono attività malevole utilizzando il suo malware. Le versioni macOS e Linux del ransomware Cyclops sono scritte in Golang. Il ransomware utilizza inoltre un complesso schema di crittografia che combina la crittografia asimmetrica e simmetrica.

Bersagli: Windows, Linux e il furto di dati

Lo stealer basato su Go è progettato per colpire i sistemi Windows e Linux, catturando dettagli come informazioni sul sistema operativo, il nome del computer, il numero di processi e file di interesse che corrispondono a specifiche estensioni. I dati raccolti, che comprendono file .TXT, .DOC, .XLS, .PDF, .JPEG, .JPG e .PNG, vengono poi caricati su un server remoto. Il componente stealer può essere accessibile da un pannello di amministrazione al cliente.

L'evoluzione delle minacce: dot net stealer

Questo sviluppo emerge contemporaneamente al dettaglio da parte di SonicWall di una nuova variante di malware chiamato Dot Net Stealer, progettato per sottrarre informazioni dai browser web, VPN, applicazioni installate e portafogli di criptovaluta. Questo rappresenta un'ulteriore evoluzione dell'ecosistema della cybercriminalità in una minaccia ancor più letale. "Queste capacità permettono agli attaccanti di ottenere informazioni preziose dai sistemi delle vittime che possono portare a frodi finanziarie di grande entità, causando enormi perdite finanziarie per le vittime", ha dichiarato SonicWall.