Skype usato per diffondere un nuovo malware: l’allarme degli esperti

I criminali informatici sono stati scoperti ad utilizzare Skype Messenger per diffondere malware di tipo Remote Access Trojan (RAT), compromettendo i computer delle vittime e aprendo la strada ad attacchi di seconda fase potenzialmente devastanti.

I ricercatori di Kaspersky hanno recentemente individuato una variante inedita di malware chiamata GodRAT, distribuita attraverso file screensaver malevoli camuffati da documenti finanziari.

In modo insolito, i cybercriminali hanno sfruttato Skype come canale di distribuzione del malware fino a marzo 2025, per poi spostarsi su altre piattaforme.

GodRAT malware being spread

Gli attaccanti condividevano inizialmente finti dati finanziari sotto forma di file immagine. Attraverso la steganografia, nascondevano del codice dannoso che, una volta attivato, scaricava il malware GodRAT da un server di terze parti.

Il RAT raccoglieva informazioni sul sistema operativo, nome host locale, nome e ID del processo infetto, account utente associato al malware, software antivirus installati e la presenza di driver di cattura.

Successivamente, GodRAT poteva ricevere plugin aggiuntivi a seconda delle informazioni inizialmente trasmesse agli attaccanti: tra questi, file explorer e password stealer. In alcuni casi, i criminali hanno sfruttato GodRAT per installare anche AsyncRAT, un impianto secondario che garantiva loro un accesso prolungato, se non permanente.

«GodRAT sembra essere un’evoluzione di AwesomePuppet, già segnalato da Kaspersky nel 2023 e probabilmente collegato al gruppo Winnti APT. Le sue modalità di distribuzione, i rari parametri da riga di comando, le somiglianze di codice con Gh0st RAT e alcuni artefatti condivisi - come un’impronta digitale distintiva - suggeriscono un’origine comune», ha spiegato Saurabh Sharma, ricercatore di sicurezza presso Kaspersky GReAT.

«La scoperta di GodRAT dimostra come strumenti noti da tempo possano restare rilevanti nello scenario odierno della cybersecurity».

Kaspersky non ha fornito dettagli sul numero delle vittime o sul tasso di successo della campagna, ma ha sottolineato che i bersagli principali erano piccole e medie imprese (PMI) negli Emirati Arabi Uniti, a Hong Kong, in Giordania e in Libano.