Un’ondata crescente di malware cripto<\/strong> sta investendo il mondo degli asset digitali<\/em>, e questa volta gli attori sono pi\u00f9 esperti e versatili che mai. In prima linea ci sono i Librarian Ghouls<\/strong>, un gruppo di minacce persistenti avanzate (APT) focalizzato sulla Russia, e Crocodilus<\/strong>, un ladro multipiattaforma con origini nei trojan bancari Android.<\/p>\n “L’ultima campagna dei Librarian Ghouls utilizza software legittimi come AnyDesk per nascondere miner di criptovalute e keylogger. Una volta all’interno, sono silenziosi \u2014 fino a mezzanotte.” \u2014 Kaspersky Threat Intelligence<\/em> (9 Giugno 2025)<\/p>\n<\/blockquote>\n Questo gruppo APT maschera gli attacchi come documenti di routine<\/strong> (ad esempio, ordini di pagamento) nelle email di phishing. Una volta aperti, i loro malware installano:<\/p>\n Novit\u00e0 nel 2025<\/strong>: attivazione a mezzanotte \u2014 il malware si attiva solo di notte per evitare il rilevamento. L’attacco non \u00e8 semplicemente una rapina a forza bruta; piuttosto, unisce competenze tecniche con coercizione psicologica, colpendo ad ogni fase del ciclo crypto.<\/p>\n I Librarian Ghouls hanno anche ottimizzato il loro loader per travestirsi da applicazioni aziendali legittime, infettando frequentemente documenti che sembrano innocui come ordini di pagamento o fatture. Quando la vittima esegue il file, gli installer di malware installano silenziosamente programmi come 4t Tray Minimizer<\/strong> e AnyDesk<\/strong>.<\/p>\n Ci\u00f2 che rende questo gruppo davvero unico \u00e8 l’uso di attivatori basati sul tempo<\/strong>: il malware si attiva solo di notte, riducendo le probabilit\u00e0 di essere rilevato dai team di sicurezza durante le ore lavorative. In questo modo, rubano le credenziali del wallet, minano Monero utilizzando XMRig<\/strong> e trasferiscono dati sensibili senza essere notati.<\/p>\n Originariamente un trojan bancario turco, Crocodilus<\/strong> ora mira agli utenti globali di criptovalute attraverso:<\/p>\n “Il nuovo parser di Crocodilus estrae frasi di recupero con precisione chirurgica. Un clic su un link falso e il tuo wallet \u00e8 andato.” \u2014 ThreatFabric MTI Team<\/em> (3 Giugno 2025)<\/p>\n<\/blockquote>\n Crocodilus ha rapidamente evoluto da una minaccia regionale a una globale. Non \u00e8 pi\u00f9 limitato ad Android; ora prende di mira estensioni dannose per browser, app desktop clone e persino bot di Telegram. La caratteristica pi\u00f9 pericolosa del malware \u00e8 la sua abilit\u00e0 di rubare frasi di recupero dai dati negli appunti, screenshot e dati di compilazione automatica.<\/p>\n Gli attori della minaccia hanno iniziato a vendere accesso ai wallet compromessi su forum darknet, creando un mercato nero<\/strong> per gli asset di criptovalute rubati in continua crescita sia in dimensione che in complessit\u00e0.<\/p>\n Gli hacker stanno sfruttando X<\/strong> (Twitter) attraverso:<\/p>\n Esempio reale: nel Maggio 2025, un livestream deepfake di \u201cElon Musk\u201d ha esortato gli spettatori a scansionare un codice QR per un giveaway di \u201cTeslaCoin\u201d, portando a perdite di oltre 200.000 dollari<\/strong> in 30 minuti.<\/p>\n Dalla Guida 2025 di Quillaudits: per proteggersi da tali minacce, gli utenti dovranno adottare un approccio OPSEC multilivello<\/strong>. Gli esperti raccomandano:<\/p>\n Man mano che gli attaccanti diventano sempre pi\u00f9 innovativi e ingegnosi, la migliore difesa rimane un’adeguata informazione e uno scetticismo costante<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":" Introduzione al Malware Cripto Un’ondata crescente di malware cripto sta investendo il mondo degli asset digitali, e questa volta gli attori sono pi\u00f9 esperti e versatili che mai. In prima linea ci sono i Librarian Ghouls, un gruppo di minacce persistenti avanzate (APT) focalizzato sulla Russia, e Crocodilus, un ladro multipiattaforma con origini nei trojan bancari Android. “L’ultima campagna dei Librarian Ghouls utilizza software legittimi come AnyDesk per nascondere miner di criptovalute e keylogger. Una volta all’interno, sono silenziosi \u2014 fino a mezzanotte.” \u2014 Kaspersky Threat Intelligence (9 Giugno 2025) Strategie di Attacco dei Librarian Ghouls Questo gruppo APT maschera<\/p>\n","protected":false},"author":3,"featured_media":5637,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[52,297,65,272,3373,74,1923,512,725,4666],"class_list":["post-5638","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-coinbase","tag-elon-musk","tag-hack","tag-metamask","tag-monero","tag-russia","tag-telegram","tag-turkey","tag-x","tag-xmrig"],"yoast_description":"Rimani aggiornato sulle crescenti minacce del malware cripto, comprese le tattiche avanzate dei Librarian Ghouls e Crocodilus che prendono di mira gli asset digitali.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/5638","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=5638"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/5638\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/5637"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=5638"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=5638"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=5638"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
Strategie di Attacco dei Librarian Ghouls<\/h2>\n
\n
La Minaccia di Crocodilus<\/h2>\n
\n
\n
Exploits su X (Twitter)<\/h2>\n
\n
Linee Guida per la Protezione<\/h2>\n
\n