Una nuova minaccia informatica, denominata SambaSpy, ha preso di mira esclusivamente utenti italiani con un attacco mirato e sofisticato. Secondo Kaspersky Labs, il malware, un Trojan ad accesso remoto (RAT), si distingue per la sua capacità di colpire solo sistemi con lingua impostata sull’italiano, rendendolo unico nel panorama delle minacce globali.

Meccanismo di diffusione e capacità del malware

SambaSpy si diffonde tramite email ingannevoli che sembrano provenire da una legittima azienda immobiliare italiana.

Le email contengono un link per visualizzare una fattura, che in realtà reindirizza l’utente a un file JAR infetto.

Una volta installato, il malware concede agli aggressori un controllo quasi totale sul dispositivo, inclusa la capacità di gestire file, processi, controllare webcam, registrare i tasti premuti e rubare credenziali.

Sofisticazione nella catena di infezione

Kaspersky ha identificato due diverse catene di infezione.

In una delle varianti, le vittime vengono reindirizzate a un vero servizio italiano di fatturazione online, FattureInCloud, per visualizzare una fattura.

Tuttavia, se il sistema soddisfa i criteri specifici, come l’utilizzo di browser con lingua italiana, viene reindirizzato a un link malevolo su OneDrive, che innesca l’infezione.

Possibili collegamenti internazionali

Sebbene SambaSpy colpisca solo utenti italiani, tracce nel codice puntano a collegamenti internazionali, in particolare al Brasile.

Commenti in portoghese brasiliano e l’infrastruttura della campagna suggeriscono che gli attaccanti potrebbero avere una portata globale, con ambizioni estese ad altre nazioni come la Spagna. Tuttavia, al momento, l’attenzione rimane focalizzata sull’Italia.