Myth Stealer: il malware nascosto dietro i falsi download di giochi

Una minaccia nascosta in bella vista

Un software dannoso noto come Myth Stealer è finito sotto l'occhio attento dei ricercatori di sicurezza informatica per le sue tattiche ingannevoli e le sue potenti capacità. Sviluppato in Rust , un linguaggio di programmazione apprezzato per la sua velocità e sicurezza, questo malware prende di mira utenti ignari attraverso download abilmente camuffati, ospitati principalmente su siti web e forum di gioco falsi.

Invece di affidarsi a tattiche intimidatorie o alla forza bruta, Myth Stealer maschera la sua vera natura con una facciata di legittimità. Una volta avviato, mostra agli utenti una finestra di installazione apparentemente innocua. Ma sotto quell'apparenza benigna, esegue silenziosamente codice che raccoglie informazioni sensibili.

La meccanica dietro Myth Stealer

L'approccio di Myth Stealer all'infezione è sofisticato. Una volta avviato, il programma di caricamento decifra il componente principale in background, visualizzando al contempo una schermata di installazione fittizia per depistare i sospetti. Questo gli consente di mimetizzarsi con il normale comportamento del software ed evitare di essere rilevato durante l'installazione.

Il compito principale del malware è raccogliere un'ampia gamma di dati utente. Può estrarre password, cookie del browser e dati di compilazione automatica da browser basati su Chromium come Chrome ed Edge e da browser basati su Gecko come Firefox. Le informazioni rubate vengono quindi inviate a server remoti o, in alcuni casi, direttamente ai webhook di Discord, un metodo rapido e difficile da tracciare.

Ingegneria sociale al lavoro

Myth Stealer non si diffonde solo attraverso trucchi tecnici, ma anche attraverso un'astuta manipolazione sociale. Molti dei download infetti vengono condivisi su forum o siti web, spacciandosi per siti che consentono di accedere a versioni iniziali o copie craccate di videogiochi e strumenti di miglioramento dei giochi. Uno di questi strumenti, DDrace, è stato utilizzato come esca per una versione falsa condivisa sui forum online.

Alcune di queste false offerte di giochi sono state ospitate su piattaforme come Blogger di Google, il che le rende ancora più affidabili. In effetti, tattiche simili sono state osservate nella distribuzione di un altro malware chiamato AgeoStealer, a indicare una tendenza più ampia all'utilizzo del gaming come vettore per la diffusione di software dannosi.

Uno sguardo all'economia del Dark Web

Ciò che rende Myth Stealer particolarmente preoccupante è il suo passaggio a un modello malware-as-a-service (MaaS). Inizialmente promosso gratuitamente su Telegram nel dicembre 2024, il malware viene ora offerto ai criminali informatici che pagano per utilizzarlo, trasformandolo di fatto in uno strumento a noleggio per furti online. I creatori hanno persino utilizzato i canali Telegram per pubblicizzare i loro servizi e vendere le informazioni degli account rubati prima che questi venissero chiusi.

Questa tendenza riflette la crescita dell'economia sommersa in cui strumenti come Myth Stealer possono essere acquistati e venduti, consentendo ai criminali meno esperti di tecnologia di accedere a software di alta qualità.

Implicazioni per gli utenti quotidiani

Sebbene possa sembrare qualcosa uscito da un thriller di spionaggio, le implicazioni reali di malware come Myth Stealer sono molto tangibili. Per l'utente medio, la minaccia non risiede solo nell'aspetto tecnico dell'infezione, ma nella manipolazione psicologica che la rende efficace. Se mai dovessi essere tentato di scaricare un gioco o un software di cheat da un sito non ufficiale, potresti rischiare molto più di un semplice problema informatico: potresti cedere la tua identità digitale.

Myth Stealer non si limita ai browser. I ricercatori hanno scoperto che tenta di interrompere i processi in esecuzione sui browser web per evitare il rilevamento e garantire un furto di dati più fluido. Utilizza anche funzionalità anti-analisi, come l'offuscamento delle stringhe di codice e la verifica del sistema per la presenza di ambienti di analisi, complicando ulteriormente gli sforzi per studiarlo o rimuoverlo.

Evoluzione costante nel panorama del malware

Gli esperti di sicurezza hanno notato che il codice di Myth Stealer viene aggiornato regolarmente per bypassare i programmi antivirus e aggiungere nuove funzionalità, tra cui la possibilità di acquisire screenshot e monitorare l'attività degli appunti. Questa adattabilità rende più difficile il tracciamento e la rimozione e più facile per i malintenzionati continuare a sfruttarlo.

Vale anche la pena notare che Myth Stealer non è l'unico. Altre famiglie di malware come Blitz hanno utilizzato strategie simili, integrando malware con falsi trucchi per videogiochi o software pirata per attirare le vittime. Alcuni includono persino miner di criptovalute e strumenti di negazione del servizio, a dimostrazione di quanto questi programmi possano essere versatili e pericolosi.

Da asporto

Sebbene Myth Stealer rappresenti una minaccia sofisticata, la migliore difesa rimane semplice: cautela. Evitate di scaricare software da fonti non affidabili, in particolare strumenti che promettono di "sbloccare" o "craccare" i giochi. Utilizzate antivirus affidabili e rimanete informati sulle nuove minacce alla sicurezza informatica.

Malware come Myth Stealer prosperano sul presupposto che gli utenti non prestino attenzione né ci pensino due volte. Ma con una maggiore consapevolezza e abitudini di navigazione più consapevoli, è possibile anticipare queste minacce digitali in continua evoluzione.