Nuovo malware SystemBC utilizza proxy SOCKS5

Un nuovo malware che interessa sistemi Windows è stato documentato dai ricercatori della sicurezza. Soprannominato “SystemBC” dai ricercatori di Proofpoint, il malware è stato individuato a maggio di quest’anno e si è scoperto che veniva distribuito attraverso campagne di attacco associate a Fallout Exploit Kit, Danabot trojan e RIG Exploit Kit. Inoltre, si ritiene che il malware abbia anche connessioni con Brushaloader.

In un blog che illustra in dettaglio varie proprietà del malware, i ricercatori Proofpoint suggeriscono che malware proxy come SystemBC rappresentano una vera sfida.

“La sinergia tra SystemBC come proxy dannoso e malware mainstream crea nuove sfide per i difensori che si basano su rilevazioni ai bordi della rete per intercettare e mitigare minacce come i Trojan bancari”, hanno scritto i ricercatori.