Fatti Rapidi

• La campagna malware “Water Saci” si diffonde automaticamente tramite WhatsApp desktop, colpendo principalmente le organizzazioni brasiliane.
• Le vittime ricevono messaggi di phishing con file zip malevoli da contatti o colleghi fidati.
• Il malware, soprannominato Sorvepotel, ruba credenziali bancarie e crypto e si auto-propaga rapidamente a tutti i contatti WhatsApp.
• Sono stati colpiti settori come governo, servizi pubblici, manifatturiero e altri, con particolare attenzione ai sistemi Windows.
• Gli esperti raccomandano di disabilitare i download automatici su WhatsApp e rafforzare i controlli sul trasferimento di file per limitare l’esposizione.

WhatsApp: Amico Familiare, Nemico Nascosto

Immagina che un collega fidato ti invii un file su WhatsApp - niente di insolito, giusto? Ma in Brasile, questo gesto quotidiano è diventato il punto d’ingresso per una sofisticata campagna malware. I ricercatori di Trend Micro hanno scoperto “Water Saci”, un attacco informatico auto-propagante che utilizza la più popolare app di messaggistica al mondo sia come travestimento che come veicolo di consegna.

L’Anatomia di un’Epidemia

Il trucco di Water Saci è semplice ma devastante: dopo aver preso il controllo della sessione desktop di WhatsApp di un utente (spesso sul posto di lavoro), invia un file zip malevolo a ogni contatto e gruppo, moltiplicando la sua portata in pochi secondi. All’interno di quel zip? Un file di collegamento che avvia silenziosamente uno script, scaricando il payload principale - Sorvepotel - da server controllati dagli attaccanti.

Una volta all’interno, Sorvepotel agisce come un borseggiatore digitale, monitorando l’attività del browser e rubando credenziali, soprattutto per banche brasiliane e piattaforme di criptovalute. Ogni tre secondi controlla se hai visitato un sito bersaglio, pronto a carpire dati sensibili. Nel frattempo, se WhatsApp Web è ancora aperto, il malware non perde tempo a inviare se stesso a tutta la tua rete, sfruttando la fiducia sociale per continuare a diffondersi.

Il Campo di Battaglia del Cybercrime in Brasile

Il Brasile non è nuovo al cybercrime finanziario: dai famigerati trojan bancari come Bizarro e Grandoreiro a ondate di phishing su larga scala, il boom del banking digitale nel paese lo ha reso un terreno di caccia privilegiato per i criminali informatici. Ciò che distingue Water Saci è la sua combinazione di automazione e ingegneria sociale - un “worm” che viaggia alla velocità della chat, travestito dal linguaggio dell’amicizia e della routine lavorativa.

Sebbene la campagna sia attualmente concentrata sul Brasile, Trend Micro avverte che le sue tattiche potrebbero facilmente oltrepassare i confini, soprattutto nel panorama interconnesso del business latinoamericano. Settori che vanno dal governo alla manifattura hanno già subito i suoi effetti, facendo scattare l’allarme tra CISO e responsabili IT di tutta la regione.

Difendersi dalle Epidemie Digitali

Gli esperti raccomandano una combinazione di difese tecniche e umane: disabilitare i download automatici di WhatsApp, limitare la condivisione di file sui dispositivi aziendali e - fondamentale - instruire il personale a trattare con scetticismo i file inattesi, anche se inviati da amici. Poiché le policy BYOD (bring-your-own-device) sfumano il confine tra tecnologia personale e lavorativa, queste lezioni sono più vitali che mai.

WIKICROOK

• Self: L’auto-preferenziazione si verifica quando un’azienda favorisce ingiustamente i propri prodotti o servizi rispetto a quelli dei concorrenti, spesso influenzando la concorrenza e la scelta dei consumatori.
• Phishing: Il phishing è un crimine informatico in cui gli aggressori inviano messaggi falsi per indurre gli utenti a rivelare dati sensibili o cliccare su link malevoli.
• Command: Un comando è un’istruzione inviata a un dispositivo o software, spesso da un server C2, che lo indirizza a compiere azioni specifiche, talvolta per scopi malevoli.
• Social engineering: L’ingegneria sociale è l’uso dell’inganno da parte degli hacker per indurre le persone a rivelare informazioni riservate o fornire accesso non autorizzato ai sistemi.
• Endpoint security: La sicurezza degli endpoint protegge dispositivi come laptop, telefoni e server che si collegano alla rete aziendale da minacce informatiche e accessi non autorizzati.