Scoperto un nuovo Trojan bancario che si sta diffondendo in tu | Cyber Security Channel
Scoperto un nuovo Trojan bancario che si sta diffondendo in tutto il mondo.
Bizarro viene distribuito tramite pacchetti MSI (Microsoft Installer) che le vittime scaricano aprendo i link nelle email di spam. Una volta avviato, Bizarro scarica automaticamente una cartella ZIP da un sito web compromesso per implementare le sue funzionalità dannose. A questo punto, dopo aver inviato i dati al server di telemetria, Bizarro inizializza il modulo per la cattura dello schermo. Secondo gli esperti di Kaspersky, Bizarro ha utilizzato server ospitati su Azure, Amazon e server WordPress compromessi per archiviare il malware e raccogliere la telemetria.
