Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

Un miner nascosto in un’estensione di Chrome con 100.000 utenti

Gen 02, 2018 Marco Schiaffino Attacchi, Hacking, Malware, News, RSS 1

L’ennesimo attacco di crypto-jacking ha preso di mira Archive Poster. Gli esperti: “forse gli sviluppatori sono stati hackerati”.

Nonostante il recente calo delle quotazioni di Bitcoin e soci, i pirati informatici continuano imperterriti a cercare nuovi stratagemmi per diffondere su Internet miner nascosti all’interno di siti Internet e di componenti software.

Dopo gli attacchi ai siti Web della fine di novembre e la recente ondata in Russia di software pirata che contengono un miner nascosto, ora è il turno di un’estensione per Chrome nella quale i cyber-criminali hanno “infilato” un JavaScript in grado di generare cripto-valuta sfruttando la potenza di calcolo del PC di chi utilizza l’estensione sul suo browser.

Il software in questione è il solito CoinHive (ne abbiamo parlato in questo articolo) mentre l’estensione presa di mira si chiama Archive Poster. Si tratta di un componente aggiuntivo per Chrome che rende più facili alcune operazioni su Tumblr.

Risultato: i computer su cui veniva installata l’estensione, fino a quando Chrome era in funzione, dedicavano una buona percentuale della loro potenza di calcolo a generare Monero per conto de pirati informatici.

Archive Poster è stato modificato all’inizio di dicembre e adesso l’estensione è stata prima rimossa dallo store di Google Chrome, poi reinserita in una versione 4.4.4.0 che viene indicata come “sicura”.

Ora su Chrome è comparsa una nuova versione “pulita”, ma la pagina è completamente nuova. Una scelta degli sviluppatori per evitare confusione?

Resta da capire se il JavaScript (che viene richiamato attraverso un’URL) sia stato inserito intenzionalmente dagli sviluppatori dell’estensione o si sia trattato invece di un classico caso di hacking ai loro danni.

Nei mesi scorsi i cyber-criminali hanno infatti avviato una massiccia campagna di phishing nei confronti di numerosi sviluppatori (come è accaduto in questo caso) per impossessarsi dei loro account e caricare versioni infette delle estensioni.

Condividi l'articolo