Come agiva il malware Zeus Panda?

Domanda di: Elio Vitali  |  Ultimo aggiornamento: 17 marzo 2023
Valutazione: 4.6/5 (56 voti)

Una volta scaricato sul dispositivo, viene lanciato Andromeda che si attiva per scaricare il malware Panda Banker e infettare il computer. Una volta eseguita l'infezione, il malware inizia a comunicare con un server C&C con lo scopo di comunicare i dati della vittima.

Come agisce malware Zeus Panda?

Gli attacchi avvengono tramite l'invio di messaggi di posta fraudolenti con tematiche fiscali: richieste, conferme e fatturazioni del mese di giugno. Sono scritte in modo da indurre la vittima ad aprire un documento Excel in grado di infettare silenziosamente il computer.

Come funziona il malware?

Ostili, invasivi e volutamente maligni, i malware cercano di invadere, danneggiare o disattivare computer, sistemi, reti, tablet e dispositivi mobili, spesso assumendo il controllo parziale delle operazioni del dispositivo. Proprio come l'influenza, interferiscono con il loro normale funzionamento.

Come si diffondono i malware?

Il malware può diffondersi in vari modi: scaricando e installando un programma infetto, con un clic su un collegamento infetto, aprendo un allegato email dannoso oppure anche utilizzando supporti fisici infetti come un'unità USB.

In che modo il malware potrebbe essere stato celato?

Un esempio potrebbe essere un plug-in Flash non aggiornato o non configurato correttamente nel browser dell'utente; applicazioni per dispositivi mobile scaricate da app store non ufficiali, anche se non mancano i casi di malware nascosti nelle app distribuite liberamente anche sugli store ufficiali.