Hammertoss, il virus che si diffonde attraverso le foto su Twitter

Pericolo virus anche su Twitter. Un gruppo di hacker russi, conosciuto come ‘APT29‘, e vicino al governo di Mosca, sta infatti invadendo il social network. Il virus si diffonde nelle foto allegate ai tweet: nei bit delle immagini vi sono dei malware che, penetrando attraverso le backdoor, riescono ad accedere alle reti e ai computer. Un’intrusione che accede al pc senza che l’utente si accorda di nulla. “Hammertoss“, questo il nome attribuito al virus dalla società specializzata nella protezione delle reti “Fire Eye” che lo ha scoperto, è invisibile alla maggior parte dei sistemi.

Il malware, una volta infettato il pc, effettua quotidianamente un controllo dello specifico account Twitter attraverso un algoritmo. Nel dettaglio le informazioni twittate sull’account monitorato includono un indirizzo web, un numero e una manciata di lettere. Il computer infettato va sul sito web indicato e cerca una foto, o almeno la dimensione della foto indicata dal numero, mentre le lettere sono parte di una chiave per decodificare le istruzioni contenute in un messaggio nascosto.

Questa pericolosa tecnica è stata utilizzata nei mesi scorsi dagli hacker al servizio del governo russo per violare i sistemi informatici del governo Usa e dell’industria della Difesa americana, tanto che, ad aprile, la Cnn ha dato notizia di un attacco di pirati russi al sistema informatico della Casa Bianca.  Il New York Times, invece, pochi mesi fa, ha rivelato che hacker russi erano stati in grado di leggere email, non coperte da segreto, del presidente Usa Barack Obama.  Nei mesi scorsi APT28, un altro gruppo di hacker appoggiati dal governo russo, aveva usato una falla nel software Adobe per infettare obiettivi di alti livelli.