Una foto del telescopio James Webb contiene un virus in grado di infettare i pc

Stelle, pianeti, galassie lontane e un malware pronto ad infettare il pc. La società di sicurezza informatica Securonix Threat ha pubblicato una lunga analisi della campagna di hacking GO#WEBFUSCATOR. Un gruppo di hacker, non ancora identificato, ha creato una versione dannosa di una delle immagini più iconiche tra quelle scattate dal telescopio spaziale James Webb. La fotografia è una delle prime pubblicate dal telescopio e mostra la porzione di Spazio denominata SMACS 0723, un mosaico di luci di diversi colori. Il malware è nascosto tra i metadati dell’immagine, quelle informazioni che permettono al pc di capire che tipo di file hanno davanti. Questa striscia di codice è invisibile agli occhi degli utenti ma si può scovare quando si ispeziona l’elemento con un editor di testo.

Secondo Securonix al momento per gli antivirus in commercio è molto difficile rintracciare questo file: “Mentre pubblichiamo la nostra ricerca, il malware è impossibile da rintracciare per tutti gli antivirus come confermano anche le analisi del sito VirusTotal”. Il codice nascosto viene decodificato dal pc su cui arriva e da qui parte un programma chiamato msdllupdate.exe che viene eseguito dal sistema operativo. Da questo momento si apre una backdoor sulla macchina infettata: l’hacker che ha inviato l'immagine potrà infatti comunicare con il pc per spiare i suoi file e le sue attività e anche prendere il controllo di una serie di operazioni. Dalle prime analisi sembra poi che il malware venga attivato quando si fanno partire le macro di Office.

La mail di phishing

Ma come può arrivare in un pc un’immagine tanto dannosa? Tutto comincia con una mail di phishing che contiene un file denominato Geos-Rates.docx. Se l’utente sceglie di cliccare su questo file, viene scaricata l’immagine che contiene il virus. Il file viene scaricato in formato .jpg che ha come nome una sequenza di lettere e numeri: OxB36F8GEEC634. Il consiglio per evitarlo è sempre il solito: non aprite con leggerezza gli allegati di mail che arrivano da indirizzi che non conoscete.