I team di ricerca e di Threat Intelligence di Check Point® Software Technologies Ltd, il più grande fornitore mondiale specializzato nel campo della sicurezza informatica, hanno scoperto un’operazione malevola proveniente dalla Cina che ha infettato oltre 250 milioni di computer in tutto il mondo. Il malware installato, chiamato Fireball, prende il controllo dei browser, trasformandoli in zombie.
Fireball ha due funzionalità principali:
- la prima è la possibilità di eseguire qualsiasi codice sui computer vittime e scaricare file o malware,
- la seconda è dirottare e manipolare il traffico web degli utenti infetti per generare reddito dagli annunci.
Fireball installa plug-in e configurazioni aggiuntive per aumentare le proprie pubblicità, ma altrettanto facilmente può trasformarsi in un distributore di altri malware. L’operazione è gestita da Rafotech, una grande agenzia di marketing digitale con sede a Pechino.
Secondo i dati di Check Point Software, il 22,84% delle aziende italiane ha attualmente almeno una macchina infetta da Fireball all’interno del proprio network.
Per ulteriori informazioni su questa nuova campagna malware scoperta dai ricercatori di Check Point Software, è possibile consultare il blog post (in inglese): Fireball – The Chinese Malware Of 250 Million Infections
