Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike
CERT-AGID 6–12 dicembre: cresce l’uso di Figma e Webflow nel phishing

Una nuova tecnica di attacco usa un falso update dei font sui siti Web

Ago 31, 2017 Marco Schiaffino Attacchi, Hacking, Malware, News, RSS 0

I pirati violano siti legittimi e inducono i visitatori a installare un falso aggiornamento per i font. L’installer contiene una bella collezione di malware.

Ci colleghiamo a un sito Internet che frequentiamo abitualmente ma, all’improvviso, non riusciamo a visualizzarne correttamente il contenuto.

Per fortuna sulla pagina compare un messaggio che spiega il problema: sul nostro computer non abbiamo installato la versione corretta del Roboto Condensed Font Pack. Vogliamo installarlo?

Fidatevi, meglio di no. Il problema di visualizzazione, infatti, non è dovuto a un’incompatibilità del font, ma è stato creato ad arte da un gruppo di pirati informatici che è riuscito a violare il server e ha inserito nella pagina un JavaScript.

Come mai oggi non ho il font giusto per vedere il mio sito preferito? Perché lo hanno hackerato.

Il loro obiettivo? Farci installare il presunto Roboto Condensed Font Pack. L’installer, naturalmente, non contiene alcun aggiornamento per i font.

Sul nostro PC verrà invece installato un bel campionario di malware tra cui keylogger, trojan e anche qualche miner che userà la potenza di calcolo del nostro computer (e l’energia elettrica di casa nostra) per generare critpo-moneta che finirà nelle tasche dei cyber-criminali.

La nuova tecnica di attacco è stata scoperta da un ricercatore che si fa chiamare MalwareBreakdown (non inseriamo il collegamento perché il nostro software di sicurezza lo segnala come “non sicuro”) e che ha raccolto anche qualche sample dei malware distribuiti con questo metodo.

Condividi l'articolo