Trojan. Formbook.VA

Trojan.Formbook.VA è un trojan rilevato per Windows con un livello di pericolosità pari a 8 su 10. È stato individuato per la prima volta il 10/03/2026. I trojan si camuffano o si nascondono in altri file e vengono eseguiti silenziosamente in background, quindi molte vittime non si accorgono di nulla finché non si verificano danni.

Cosa fa la minaccia

Secondo la descrizione disponibile, Formbook.VA viene eseguito silenziosamente in background e svolge funzioni dannose. Dopo l'installazione, potrebbe consentire agli aggressori di ottenere il controllo completo del computer infetto. Potrebbe anche eliminare file in modo furtivo e installare ulteriore malware.

I dati tecnici forniscono alcuni indizi sulla struttura del campione. Il file è un eseguibile nativo a 64 bit con interfaccia grafica per Windows (non un'applicazione .NET). Presenta un'elevata entropia, spesso indice di contenuto compresso o offuscato, e non contiene informazioni sulla versione, firma digitale, risorse o informazioni di debug. Degli 8 blocchi di codice analizzati, 3 sono stati segnalati come potenzialmente dannosi, 5 erano sconosciuti e nessuno era incluso nella lista bianca.

Il campione utilizza anche chiamate di sistema di basso livello dalla libreria ntdll.dll. Queste includono funzioni per la scrittura di file, l'interrogazione di informazioni di sistema e di processo, l'apertura di processi e la creazione di sezioni di memoria. Tali chiamate sono tipiche di programmi che desiderano ispezionare il sistema o interagire con altri processi evitando i percorsi standard, più facilmente monitorabili. Di per sé non dimostrano l'intento malevolo, ma corrispondono al profilo di un Trojan furtivo.

Come di solito si insinua nei computer

La descrizione elenca diversi percorsi tipici:

• Sfruttamento delle vulnerabilità del sistema e delle falle di sicurezza.
• Download di software da siti web dannosi.
• Allegati di posta elettronica provenienti da fonti non attendibili, solitamente file .exe, .pif, .avi e persino .jpg.

I file con doppi sensi o nomi ingannevoli, come ad esempio un file eseguibile che sembra un'immagine o un video, sono un trucco comune in questa categoria di minacce.

Rischi per l’utente

• Perdita di controllo sul computer, poiché gli aggressori potrebbero ottenere l'accesso completo.
• I file potrebbero essere eliminati a tua insaputa.
• È possibile che, oltre all'infezione originale, vengano installati ulteriori malware.
• I trojan di questo tipo in genere mettono a rischio dati personali, account e password, sebbene il feed non elenchi comportamenti specifici di furto di dati per questo rilevamento.

Segni di infezione

Il feed non elenca sintomi specifici per questo rilevamento, quindi i seguenti sono i segni tipici delle infezioni da Trojan in generale:

• Rallentamenti improvvisi, arresti anomali o utilizzo elevato della CPU o del disco senza una causa apparente.
• Processi o programmi sconosciuti che non hai installato.
• File mancanti o modificati senza il tuo intervento.
• Le impostazioni di sicurezza sono state modificate o il software di sicurezza è stato disabilitato.
• Attività di rete insolite o avvisi relativi ai servizi che utilizzi.

Poiché la minaccia è progettata per agire silenziosamente, l'assenza di sintomi non garantisce un sistema pulito.

Come proteggersi

• Mantieni Windows e tutti i software installati aggiornati in modo da correggere le vulnerabilità note.
• Non aprire allegati provenienti da mittenti sconosciuti o non attendibili, soprattutto se si tratta di file eseguibili o di file il cui tipo non corrisponde al nome o all'icona.
• Scarica il software solo da fonti ufficiali e affidabili.
• Attiva la visualizzazione delle estensioni dei file in Windows per individuare più facilmente i file mascherati.

Se sospetti un'infezione, disconnetti il computer da Internet, esegui una scansione completa con uno strumento di sicurezza aggiornato e rimuovi tutto ciò che viene rilevato. Successivamente, cambia le password importanti da un dispositivo pulito e controlla i tuoi account per individuare attività sospette. Poiché questa minaccia potrebbe installare ulteriore malware, una scansione approfondita è essenziale anche se il rilevamento iniziale viene rimosso.