Aggiornamenti recenti Aprile 19th, 2024 9:00 AM
Nov 24, 2017 Marco Schiaffino Attacchi, Hacking, News, RSS 0
Ennesimo episodio legato al Crypto-Jacking. Questa volta a inserire un JavaScript in grado di sfruttare i visitatori dei siti Web per generare cripto-valuta è stato un hacker (o un gruppo) che ha inserito CoinHive all’interno di un widget usato per fornire assistenza via chat sui siti Web.
L’operazione, però, è di quella che strappa applausi anche da parte dal ricercatore di sicurezza che lo ha individuato, che a denti stretti ha dovuto ammettere che il cyber-criminale autore dell’attacco ha messo a segno un vero colpo da maestro.
Come ha denunciato Troy Mursch in una serie di Tweet, il JavaScript galeotto questa volta è stato infatti inserito in un widget chiamato LiveHelpNow, usato da migliaia di siti Internet per offrire assistenza ai visitatori.
Perché la mossa è stata così efficace? Perché l’attacco è stato portato proprio nel giorno del ringraziamento, la festività che negli USA precede il Black Friday, la giornata in cui le catene commerciali (online e offline) offrono sconti sostanziosi sugli acquisti.
Risultato: non solo ha scelto il momento in cui il traffico sui siti contenenti il widget raggiungerà probabilmente il picco massimo, ma ha anche colto l’intervallo di tempo in cui, a causa della festività, è più difficile che qualcuno esegua controlli per individuare la presenza di eventuali componenti malevoli e abbia il tempo (o la voglia) di spendere ore per eliminarli.
D’altra parte il cryto-jacking non danneggia (almeno direttamente) il sito su cui è caricato, ma solo i visitatori. E ci sono anche buone probabilità che gli stessi non si accorgano di nulla. L’unico sintomo che si può rilevare è l’iper-attività del processore, che viene “sparato” al 100%.
Stando a quanto riportato dai ricercatori, che non hanno ancora potuto appurare se l’introduzione di CoinHive in LiveHelpNow sia stata opera di un hacker “esterno “ o di un dipendente che ha pensato di approfittare della situazione, il widget in questione sarebbe finito su più di 1.500 siti Internet.
Insomma: stando al calcolo delle probabilità, è possibile che l’autore dell’attacco incassi un bel po’ di Monero prima che il widget malevolo sia rimosso da tutti i siti.
Ott 27, 2023 0
Mar 27, 2023 0
Set 08, 2022 0
Apr 08, 2022 0
Apr 19, 2024 0
Apr 18, 2024 0
Apr 18, 2024 0
Apr 17, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 11, 2024 0
Secondo l’ultimo report di Sophos, “It’s Oh...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 19, 2024 0
Il mondo del cybercrimine continua a mettere in difficoltà...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 18, 2024 0
I ricercatori di Cisco Talos hanno individuato un...Apr 17, 2024 0
“In un contesto di crescente fragilità, gli sforzi di...Apr 17, 2024 0
I mantainer di PuTTY, il client open-source di SSH e...