IL VOSTRO PC POTREBBE ESSERE STATO INFETTATO SE AVETE VISITATO QUESTO SITO WEB

Redazione-Rilevate nelle ultime settimane ben cinque diverse famiglie di malware distribuite attraverso Ammyy.com, sito web dal quale è possibile scaricare Ammyy Admin, software per la connessione da desktop remoto. A renderlo noto sono i ricercatori di Eset.   Tra ottobre e inizio novembre, ai visitatori di ammyy.com è stato proposto un pacchetto che non solo conteneva Ammyy Admin, un software legittimo per la connessione da remoto, ma anche diversi malware: il primo malware, Lurk downloader, è stato distribuito il 26 ottobre. Il successivo è stato Corebot il 29 ottobre, poi Buhtrap il 30 ottobre e infine Ranbyus e Netwire RAT il 2 novembre.  Sebbene queste famiglie di malware non siano collegate tra loro, il dropper scaricato dal sito web di Ammyy è sempre lo stesso ed è in grado di veicolarle tutte. È quindi plausibile che i criminali informatici rei di aver compromesso il sito web abbiano venduto l'accesso a diversi gruppi di hacker. Per questo motivo Download.com, uno dei principali siti per il download, non fornisce agli utenti il link per il download diretto di Ammyy, ma presenta la pagina di Ammyy Admin solo a scopo informativo. Pur essendo Admin un software legittimo, non è nuovo a queste problematiche e purtroppo spesso è stato legato ad alcuni tentativi di truffa, perciò non è strano che alcuni prodotti di sicurezza, tra cui ESET, lo rilevino come un'applicazione potenzialmente non sicura.