È stata individuata una nuova variante del malware CrystalRAT, una minaccia ibrida estremamente pericolosa. Questo software malevolo non si limita a rubare dati sensibili come password e portafogli di criptovalute (info-stealer), ma permette agli hacker di prendere il controllo remoto del computer (RAT). La particolarità risiede nelle sue funzioni di “prankware”, utilizzate per infastidire l’utente con messaggi vocali o aperture improvvise di siti web, spesso per coprire attività di esfiltrazione dati più profonde.
Livello Facile 🟢
- Monitora il Task Manager (Gestione Attività) premendo CTRL + SHIFT + ESC. Cerca processi con nomi insoliti o che consumano eccessiva CPU/Rete senza motivo apparente.
- Se noti comportamenti anomali (finestre che si aprono da sole, audio sospetti), disconnetti immediatamente il PC dal Wi-Fi o scollega il cavo Ethernet.
- Cambia le password dei tuoi account principali (Email, Banca, Social) utilizzando un altro dispositivo sicuramente pulito (come il tuo smartphone).
Livello Medio 🟡
- Esegui una scansione completa con Microsoft Defender o un antivirus di terze parti aggiornato. Vai in Impostazioni > Privacy e sicurezza > Sicurezza di Windows > Protezione da virus e minacce.
- Verifica i programmi impostati per l’avvio automatico. Vai su Impostazioni > App > Avvio e disabilita tutto ciò che non riconosci o che non ha un editore verificato.
- Aggiorna il sistema operativo e tutti i browser (Chrome, Edge, Firefox) per chiudere eventuali falle sfruttate dal malware per la persistenza.
Livello Avanzato 🔴
- Controlla le connessioni di rete attive per identificare comunicazioni verso server di comando e controllo (C2) esterni utilizzando il terminale.
netstat -ano- Verifica la presenza di script sospetti nelle cartelle di avvio comuni utilizzando PowerShell.
Get-CimInstance Win32_StartupCommand | Select-Object Name, Command, Location, User- Se individui il percorso del file malevolo, puoi forzarne la chiusura e l’eliminazione (sostituisci “nome_malware.exe” con il processo sospetto trovato).
Stop-Process -Name "nome_malware" -Force
✅ SOLUZIONE DEFINITIVA: Poiché CrystalRAT crea molteplici punti di persistenza nel registro di sistema e nelle attività pianificate, la procedura più sicura consiste nell’avviare il PC in Modalità Provvisoria, eliminare manualmente le chiavi di registro sospette in HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run e, se l’infezione persiste, procedere con un ripristino pulito del sistema operativo (“Formatta e reinstalla”) per garantire la totale eliminazione del codice spia.
Non perdere nemmeno un’offerta!
Unisciti al canale Telegram esclusivo per ricevere in tempo reale errori di prezzo,
coupon limitati e le migliori offerte scovate per te 24h/7.
Lascia un commento