Introduzione
Verso la fine del 2025 i ricercatori di cybersecurity hanno individuato una campagna malevola durata alcuni mesi, costruita attorno a un software chiamato Arkanix Stealer. Si tratta di un programma progettato per sottrarre silenziosamente dati personali dai dispositivi delle vittime, senza che queste se ne accorgano. La campagna si è poi conclusa, ma il caso offre una lezione utile su come funzionano certi attacchi e su come proteggersi.
Cosa è successo
Arkanix Stealer è un malware, ovvero un programma dannoso, disponibile in due versioni tecniche diverse (una scritta in C++, l’altra in Python). Chi lo ha creato lo ha distribuito attraverso canali comuni come email di phishing, gruppi Discord e forum online, camuffandolo da strumenti apparentemente utili, ad esempio sotto forma di un finto programma per verificare account Steam.
Una volta installato sul computer della vittima, il programma cercava di raccogliere quante più informazioni possibili: credenziali di accesso salvate nei browser, cookie di sessione, cronologia di navigazione, token di autenticazione per servizi online, dati dei portafogli di criptovaluta come Exodus ed Electrum, informazioni sugli account di piattaforme di gioco come Steam, Epic e Riot, token Discord, dati di Telegram, informazioni sulle reti Wi-Fi, connessioni remote salvate e dati tecnici sul dispositivo come sistema operativo, processore e memoria.
Il programma utilizzava tecniche per aggirare i sistemi di difesa dei computer e per evitare di essere analizzato in ambienti sicuri usati dai ricercatori. Era inoltre in grado di diffondersi autonomamente attraverso Discord, inviando messaggi ad altri utenti. Dietro questa operazione esisteva un programma di affiliazione, ormai dismesso. L’identità degli autori rimane sconosciuta.
Perché è importante
Anche se non sono state rese note vittime specifiche, la portata di ciò che Arkanix poteva sottrarre è significativa. Perdere credenziali di accesso, token di autenticazione o dati di criptovalute può avere conseguenze concrete: accesso non autorizzato agli account, perdita di asset digitali, furto d’identità. Il fatto che il malware si diffondesse anche attraverso Discord, una piattaforma molto usata da giovani e gamer, amplia il potenziale bacino di persone esposte.
Cosa possono fare aziende e utenti
Non scaricare programmi da fonti non ufficiali, specialmente se promettono funzionalità che sembrano troppo comode o gratuite. Diffidare di link ricevuti su Discord o forum anche da contatti conosciuti, poiché il malware si diffondeva autonomamente. Usare un gestore di password dedicato invece di salvare le credenziali nel browser. Attivare l’autenticazione a due fattori su tutti i servizi che la supportano. Mantenere aggiornati il sistema operativo e il software antivirus.
Takeaway finali
- Arkanix Stealer era un malware distribuito travestito da strumenti legittimi su Discord e forum, attivo per alcuni mesi verso fine 2025.
- Mirava a sottrarre un insieme molto ampio di dati personali, dalle password alle criptovalute fino agli account di gioco.
- Gli autori sono ancora ignoti e il canale di distribuzione affiliato è stato chiuso, ma il caso ricorda quanto sia importante scaricare software solo da fonti affidabili.
Fonti
https://securelist.com/arkanix-stealer/119006/
https://www.dexpose.io/deep-dive-into-arkanix-stealer-and-its-infrastructure/
https://www.gdatasoftware.com/blog/2025/12/38306-arkanix-stealer
Fonte: BleepingComputer