Che malware è SquirrelWaffle? Come prevenire?

È apparsa una minaccia malware chiamata SquirrelWaffle. Distribuito principalmente attraverso campagne e-mail di spam, questo malware si insinua nelle reti aziendali iniettando programmi dannosi nei sistemi compromessi.

Impariamo come si diffonde questo malware e i suoi vettori di attacco. Alla fine dell'articolo, Quantrimang.com fornirà anche 5 suggerimenti per aiutarti a rimanere protetto dagli attacchi malware.

Come si diffonde SqurelWaffle?

Chiamato malware dropper, gli sviluppatori di SquirrelWaffle hanno fatto di tutto per renderlo difficile da rilevare e analizzare.

SquirrelWaffle si diffonde principalmente attraverso gli allegati di documenti Microsoft Office nelle e-mail di spam. Al momento in cui scrivo (novembre 2021), si è scoperto che due fonti, documenti Microsoft Word e fogli di calcolo Microsoft Excel, sono l'origine di questo malware.

Il vettore dell'infezione inizia quando la vittima apre un file ZIP contenente documenti Office dannosi. Le macro VBA in quel file scaricano la DLL SquirrelWaffle, che viene poi distribuita dal vettore a un'altra minaccia chiamata Cobalt Strike.

È stato inoltre osservato che gli aggressori possono utilizzare la piattaforma di firma DocuSign come esca per indurre i destinatari ad abilitare le macro sulla loro suite Microsoft Office.

In che modo SquirrelWaffle sfrutta Cobalt Strike?

Cobalt Strike è uno strumento legittimo per testare la penetrazione

Cobalt Strike è uno strumento legittimo di penetration test utilizzato dagli hacker white hat e dai team di sicurezza per testare l'infrastruttura organizzativa, rilevando vulnerabilità e problemi di sicurezza.

Sfortunatamente, gli hacker sono entrati in possesso di Cobalt Strike e hanno iniziato a sfruttare lo strumento utilizzandolo come payload di seconda fase per una varietà di malware.

E il malware SquirrelWaffle sfrutta Cobalt Strike in modo simile. Fornendo al framework Cobalt Strike il malware post-infezione, SquirrelWaffle esegue exploit , come l'accesso remoto persistente a dispositivi compromessi.

5 consigli per proteggersi dagli attacchi malware

Mantieni il tuo sistema protetto da SquirrelWaffle e altri potenziali attacchi malware

Ecco 5 suggerimenti che ti aiuteranno a rimanere protetto da SquirrelWaffle e altri potenziali attacchi malware:

1. Fai attenzione ai file allegati

La difesa numero uno contro qualsiasi tipo di malware è prestare attenzione all'apertura di allegati sospetti.

La maggior parte dei malware ben congegnati, come gli attacchi di phishing , sono facili da ingannare le vittime e possono richiedere una grande esperienza tecnica per identificarli. Un attacco di phishing induce le persone ad aprire un collegamento o un'e-mail che potrebbe provenire da una fonte legittima. Una volta aperto, il collegamento può portare le vittime a un sito Web falso, chiedendo loro di inserire i propri dati di accesso personali o portarle a un sito Web che infetta direttamente il loro dispositivo con malware.

Quindi, fai attenzione quando apri gli allegati e non fare clic su di essi, a meno che tu non sia assolutamente sicuro della loro origine.

2. Installa il software antivirus

Investire in un robusto software antivirus e nella sicurezza degli endpoint è fondamentale per ridurre al minimo gli attacchi indotti da malware. Alcune soluzioni antivirus sono in grado di rilevare malware pericolosi e impedirne il download.

Questi strumenti possono anche fornire la possibilità di visualizzare i dispositivi compromessi e persino inviare messaggi di avviso quando gli utenti visitano accidentalmente un sito Web pericoloso. La maggior parte dei software antivirus oggi offre anche aggiornamenti automatici per fornire una protezione avanzata contro i virus appena creati.

3. Presta attenzione all'IoC

A volte il software antivirus non è dotato di funzionalità di rilevamento del malware oppure il malware potrebbe essere troppo nuovo e difficile da rilevare, come nel caso di SquirrelWaffle.

Se ti trovi in ​​questa situazione, è meglio prestare attenzione agli Indicatori di Compromesso (IoC).

IoC ti indica che il tuo dispositivo è infetto da malware. Ad esempio, potresti notare comportamenti insoliti come differenze geografiche sui dispositivi, un aumento delle letture del database o tassi di autenticazione più elevati sulla rete, ecc.

4. Aggiorna regolarmente il software

Gli aggiornamenti software vengono rilasciati per risolvere eventuali problemi di sicurezza, correggere bug del software, rimuovere vulnerabilità di sicurezza da sistemi vecchi e obsoleti, migliorare la funzionalità hardware e fornire supporto per i modelli di dispositivi più recenti.

Pertanto, oltre a installare il software antivirus, è necessario anche aggiornare regolarmente il software. Ciò impedirà agli hacker di accedere al tuo computer e infettare il sistema con malware.

5. Sii cauto con le applicazioni gratuite e le fonti sconosciute

Acquista e scarica sempre app da fonti affidabili poiché riduce il rischio di infezione da malware. I marchi rispettabili adottano molte misure aggiuntive per garantire che non distribuiscano applicazioni infette da malware.

Inoltre, le versioni a pagamento delle app sono spesso più sicure delle versioni gratuite.

Nota : conferma l'autenticità della fonte controllando il nome completo, l'elenco delle app pubblicate e i dettagli di contatto nella descrizione dell'app in Google Play o Apple App Store.