{"id":8833,"date":"2018-02-03T05:03:51","date_gmt":"2018-02-03T04:03:51","guid":{"rendered":"http:\/\/www.article-marketing.eu\/comunicatistampa\/?p=8833"},"modified":"2018-02-03T05:03:51","modified_gmt":"2018-02-03T04:03:51","slug":"gli-autori-dridex-allopera-arriva-ransomware-friedex","status":"publish","type":"post","link":"https:\/\/www.article-marketing.eu\/comunicatistampa\/gli-autori-dridex-allopera-arriva-ransomware-friedex\/","title":{"rendered":"Gli autori di Dridex di nuovo all\u2019opera: arriva il ransomware FriedEx"},"content":{"rendered":"

Gli autori del famigerato trojan bancario Dridex sono responsabili di una nuova famiglia di malware di alto profilo: si tratta di FriedEx<\/strong>, un sofisticato ransomware rilevato dai ricercatori di ESET come Win32 \/ Filecoder.FriedEx<\/strong> e noto anche come BitPaymer.<\/p>\n

FriedEx si concentra su obiettivi di profilo elevato, non su singoli utenti finali, e viene solitamente distribuito tramite un attacco brute force RDP. Il ransomware crittografa ogni file con una chiave RC4 generata casualmente, che viene quindi ricodificata utilizzando una chiave pubblica RSA a 1024 bit e salvata nel corrispondente file.readme_txt.<\/p>\n

I ricercatori di ESET hanno esaminato per la prima volta uno dei campioni di FriedEx a dicembre 2017 e hanno subito notato la somiglianza del suo codice con quello di Dridex. Incuriositi dai risultati iniziali, gli esperti di ESET hanno analizzato in profondit\u00e0 i campioni di FriedEx e hanno scoperto che utilizza le stesse tecniche di Dridex per nascondere quante pi\u00f9 informazioni possibili sul suo comportamento.<\/p>\n

Le somiglianze tra Dridex e FriedEx sono molteplici: entrambi i malware presentano analogie sul codice, utilizzano lo stesso sistema di pacchettizzazione, includono i medesimi percorsi PDB e sono entrambi compilati in Visual Studio 2015. Inoltre i ricercatori di ESET hanno trovato diversi casi di Dridex e FriedEx con la stessa data di compilazione. E\u2019 quindi possibile affermare con sicurezza che FriedEx \u00e8 opera degli stessi sviluppatori di Dridex.<\/p>\n

Questa scoperta offre un quadro pi\u00f9 preciso sulle attivit\u00e0 del gruppo di criminali informatici che si nasconde dietro i due malware, confermando che non solo si occupa di aggiornare costantemente il proprio trojan bancario inserendo di volta in volta nuove tecnologie, come il supporto webinject per le ultime versioni di Chrome o funzionalit\u00e0 come l\u2019Atom Bombing, ma che segue anche le ultime “tendenze” malware creando un proprio ransomware.<\/p>\n

Per ulteriori informazioni su FriedEx \u00e8 possibile visitare il blog di ESET IT al seguente link: https:\/\/blog.eset.it\/2018\/01\/gli-autori-del-dridex-di-nuovo-allopera-arriva-il-ransomware-friedex\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Gli autori del famigerato trojan bancario Dridex sono responsabili di una nuova famiglia di malware di alto profilo: si tratta di FriedEx, un sofisticato ransomware rilevato dai ricercatori di ESET come Win32 \/ Filecoder.FriedEx e noto anche come BitPaymer. FriedEx si concentra su obiettivi di profilo elevato, non su singoli utenti finali, e viene solitamente distribuito tramite un attacco brute force RDP. Il ransomware crittografa ogni file con una chiave<\/p>\n

Continue reading…<\/a><\/p>\n","protected":false},"author":254,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[78],"tags":[],"class_list":["post-8833","post","type-post","status-publish","format-standard","hentry","category-comunicati-stampa"],"yoast_head":"\nGli autori di Dridex di nuovo all\u2019opera: arriva il ransomware FriedEx - Article Marketing<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.article-marketing.eu\/comunicatistampa\/gli-autori-dridex-allopera-arriva-ransomware-friedex\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Gli autori di Dridex di nuovo all\u2019opera: arriva il ransomware FriedEx - Article Marketing\" \/>\n<meta property=\"og:description\" content=\"Gli autori del famigerato trojan bancario Dridex sono responsabili di una nuova famiglia di malware di alto profilo: si tratta di FriedEx, un sofisticato ransomware rilevato dai ricercatori di ESET come Win32 \/ Filecoder.FriedEx e noto anche come BitPaymer. FriedEx si concentra su obiettivi di profilo elevato, non su singoli utenti finali, e viene solitamente distribuito tramite un attacco brute force RDP. Il ransomware crittografa ogni file con una chiaveContinue reading...\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.article-marketing.eu\/comunicatistampa\/gli-autori-dridex-allopera-arriva-ransomware-friedex\/\" \/>\n<meta property=\"og:site_name\" content=\"Article Marketing\" \/>\n<meta property=\"article:published_time\" content=\"2018-02-03T04:03:51+00:00\" \/>\n<meta name=\"author\" content=\"Egiuliano\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Egiuliano\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"2 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/gli-autori-dridex-allopera-arriva-ransomware-friedex\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/gli-autori-dridex-allopera-arriva-ransomware-friedex\\\/\"},\"author\":{\"name\":\"Egiuliano\",\"@id\":\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/#\\\/schema\\\/person\\\/ecf1fe95a2b0421baeb0a4eb979dbf55\"},\"headline\":\"Gli autori di Dridex di nuovo all\u2019opera: arriva il ransomware FriedEx\",\"datePublished\":\"2018-02-03T04:03:51+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/gli-autori-dridex-allopera-arriva-ransomware-friedex\\\/\"},\"wordCount\":323,\"commentCount\":0,\"articleSection\":[\"Comunicati stampa\"],\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/gli-autori-dridex-allopera-arriva-ransomware-friedex\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/gli-autori-dridex-allopera-arriva-ransomware-friedex\\\/\",\"url\":\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/gli-autori-dridex-allopera-arriva-ransomware-friedex\\\/\",\"name\":\"Gli autori di Dridex di nuovo all\u2019opera: arriva il ransomware FriedEx - Article Marketing\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/#website\"},\"datePublished\":\"2018-02-03T04:03:51+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/#\\\/schema\\\/person\\\/ecf1fe95a2b0421baeb0a4eb979dbf55\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/gli-autori-dridex-allopera-arriva-ransomware-friedex\\\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/gli-autori-dridex-allopera-arriva-ransomware-friedex\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/gli-autori-dridex-allopera-arriva-ransomware-friedex\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Gli autori di Dridex di nuovo all\u2019opera: arriva il ransomware FriedEx\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/#website\",\"url\":\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/\",\"name\":\"Article Marketing\",\"description\":\"article marketing & press release\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/#\\\/schema\\\/person\\\/ecf1fe95a2b0421baeb0a4eb979dbf55\",\"name\":\"Egiuliano\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/9f2da407b906209a5c89e9f7c418e1cb6bafebf78ca0cf9c9884b8068e0718f4?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/9f2da407b906209a5c89e9f7c418e1cb6bafebf78ca0cf9c9884b8068e0718f4?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/9f2da407b906209a5c89e9f7c418e1cb6bafebf78ca0cf9c9884b8068e0718f4?s=96&d=mm&r=g\",\"caption\":\"Egiuliano\"},\"url\":\"https:\\\/\\\/www.article-marketing.eu\\\/comunicatistampa\\\/author\\\/egiuliano\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Gli autori di Dridex di nuovo all\u2019opera: arriva il ransomware FriedEx - Article Marketing","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.article-marketing.eu\/comunicatistampa\/gli-autori-dridex-allopera-arriva-ransomware-friedex\/","og_locale":"it_IT","og_type":"article","og_title":"Gli autori di Dridex di nuovo all\u2019opera: arriva il ransomware FriedEx - Article Marketing","og_description":"Gli autori del famigerato trojan bancario Dridex sono responsabili di una nuova famiglia di malware di alto profilo: si tratta di FriedEx, un sofisticato ransomware rilevato dai ricercatori di ESET come Win32 \/ Filecoder.FriedEx e noto anche come BitPaymer. FriedEx si concentra su obiettivi di profilo elevato, non su singoli utenti finali, e viene solitamente distribuito tramite un attacco brute force RDP. Il ransomware crittografa ogni file con una chiaveContinue reading...","og_url":"https:\/\/www.article-marketing.eu\/comunicatistampa\/gli-autori-dridex-allopera-arriva-ransomware-friedex\/","og_site_name":"Article Marketing","article_published_time":"2018-02-03T04:03:51+00:00","author":"Egiuliano","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Egiuliano","Tempo di lettura stimato":"2 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.article-marketing.eu\/comunicatistampa\/gli-autori-dridex-allopera-arriva-ransomware-friedex\/#article","isPartOf":{"@id":"https:\/\/www.article-marketing.eu\/comunicatistampa\/gli-autori-dridex-allopera-arriva-ransomware-friedex\/"},"author":{"name":"Egiuliano","@id":"https:\/\/www.article-marketing.eu\/comunicatistampa\/#\/schema\/person\/ecf1fe95a2b0421baeb0a4eb979dbf55"},"headline":"Gli autori di Dridex di nuovo all\u2019opera: arriva il ransomware FriedEx","datePublished":"2018-02-03T04:03:51+00:00","mainEntityOfPage":{"@id":"https:\/\/www.article-marketing.eu\/comunicatistampa\/gli-autori-dridex-allopera-arriva-ransomware-friedex\/"},"wordCount":323,"commentCount":0,"articleSection":["Comunicati stampa"],"inLanguage":"it-IT","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.article-marketing.eu\/comunicatistampa\/gli-autori-dridex-allopera-arriva-ransomware-friedex\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.article-marketing.eu\/comunicatistampa\/gli-autori-dridex-allopera-arriva-ransomware-friedex\/","url":"https:\/\/www.article-marketing.eu\/comunicatistampa\/gli-autori-dridex-allopera-arriva-ransomware-friedex\/","name":"Gli autori di Dridex di nuovo all\u2019opera: arriva il ransomware FriedEx - Article Marketing","isPartOf":{"@id":"https:\/\/www.article-marketing.eu\/comunicatistampa\/#website"},"datePublished":"2018-02-03T04:03:51+00:00","author":{"@id":"https:\/\/www.article-marketing.eu\/comunicatistampa\/#\/schema\/person\/ecf1fe95a2b0421baeb0a4eb979dbf55"},"breadcrumb":{"@id":"https:\/\/www.article-marketing.eu\/comunicatistampa\/gli-autori-dridex-allopera-arriva-ransomware-friedex\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.article-marketing.eu\/comunicatistampa\/gli-autori-dridex-allopera-arriva-ransomware-friedex\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.article-marketing.eu\/comunicatistampa\/gli-autori-dridex-allopera-arriva-ransomware-friedex\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.article-marketing.eu\/comunicatistampa\/"},{"@type":"ListItem","position":2,"name":"Gli autori di Dridex di nuovo all\u2019opera: arriva il ransomware FriedEx"}]},{"@type":"WebSite","@id":"https:\/\/www.article-marketing.eu\/comunicatistampa\/#website","url":"https:\/\/www.article-marketing.eu\/comunicatistampa\/","name":"Article Marketing","description":"article marketing & press release","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.article-marketing.eu\/comunicatistampa\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Person","@id":"https:\/\/www.article-marketing.eu\/comunicatistampa\/#\/schema\/person\/ecf1fe95a2b0421baeb0a4eb979dbf55","name":"Egiuliano","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/secure.gravatar.com\/avatar\/9f2da407b906209a5c89e9f7c418e1cb6bafebf78ca0cf9c9884b8068e0718f4?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/9f2da407b906209a5c89e9f7c418e1cb6bafebf78ca0cf9c9884b8068e0718f4?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/9f2da407b906209a5c89e9f7c418e1cb6bafebf78ca0cf9c9884b8068e0718f4?s=96&d=mm&r=g","caption":"Egiuliano"},"url":"https:\/\/www.article-marketing.eu\/comunicatistampa\/author\/egiuliano\/"}]}},"_links":{"self":[{"href":"https:\/\/www.article-marketing.eu\/comunicatistampa\/wp-json\/wp\/v2\/posts\/8833","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.article-marketing.eu\/comunicatistampa\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.article-marketing.eu\/comunicatistampa\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.article-marketing.eu\/comunicatistampa\/wp-json\/wp\/v2\/users\/254"}],"replies":[{"embeddable":true,"href":"https:\/\/www.article-marketing.eu\/comunicatistampa\/wp-json\/wp\/v2\/comments?post=8833"}],"version-history":[{"count":2,"href":"https:\/\/www.article-marketing.eu\/comunicatistampa\/wp-json\/wp\/v2\/posts\/8833\/revisions"}],"predecessor-version":[{"id":8900,"href":"https:\/\/www.article-marketing.eu\/comunicatistampa\/wp-json\/wp\/v2\/posts\/8833\/revisions\/8900"}],"wp:attachment":[{"href":"https:\/\/www.article-marketing.eu\/comunicatistampa\/wp-json\/wp\/v2\/media?parent=8833"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.article-marketing.eu\/comunicatistampa\/wp-json\/wp\/v2\/categories?post=8833"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.article-marketing.eu\/comunicatistampa\/wp-json\/wp\/v2\/tags?post=8833"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}