VI girone · Trojan bancari e infostealer

Il demone Dridex, cassiere di Evil Corp

Leggenda

Discendente di Cridex e Bugat, Dridex è un trojan bancario attivo dal 2014, diffuso soprattutto con documenti Office pieni di macro spediti dalla botnet Necurs, e con le credenziali bancarie rubate ha sottratto oltre 100 milioni di dollari. Lo gestiva Evil Corp, il cui capo Maksim Yakubets fu incriminato e sanzionato dagli Stati Uniti nel dicembre 2019. Un intervento delle forze dell'ordine nel 2015 lo scalfì appena, e il gruppo passò poi al ransomware con BitPaymer e WastedLocker.

Esorcismo

Si esorcizza bloccando le macro di Office e gli exploit RTF/OLE, e filtrando il malspam. Per i pagamenti si usa la verifica delle transazioni e si sorvegliano i furti di credenziali, perché il cassiere non deve poter firmare al posto tuo.