Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
ESET scopre NGate, malware per Android che sfrutta l’NFC per clonare le carte di pagamento
Una vulnerabilità di LiteSpeed Cache di WordPress permette il furto di account
CERT-AGID 31 agosto – 6 settembre: arriva la terza campagna in un mese che diffonde il malware Vidar
Il quishing usato nelle colonnine di ricarica delle auto elettriche
Il settore dell’istruzione è tra i principali bersagli degli attacchi informatici

Nuova truffa dell’assistenza: bombardamento di download blocca Chrome

Feb 07, 2018 Marco Schiaffino Attacchi, Hacking, In evidenza, News, Phishing, RSS 1

Il JavaScript nelle pagine inchioda il browser. Il messaggio segnala un “blocco dell’IP” e riporta un numero di telefono per chiamare l’assistenza.

L’ennesima variante della “truffa dell’assistenza” sfrutta una nuova tecnica che potrebbe trarre in inganno molti utenti. Al posto del solito “allarme virus” che molti hanno imparato a classificare come una bufala a prima vista, i cyber-criminali cercano di spaventare le potenziali vittime “bloccando” la navigazione.

Il trucchetto è possibile grazie a un JavaScript inserito nelle pagine Web che avvia il download di migliaia di file, provocando il blocco del browser. Contemporaneamente, sullo schermo compare una finestra con un avviso che “informa” la vittima che il suo indirizzo IP è stato bloccato dall’Internet Provider.

All’interno della finestra viene riportato anche un numero di telefono che farebbe riferimento a Microsoft (ovviamente non è vero) e che il malcapitato dovrebbe chiamare per ottenere assistenza. Giusto per non farsi mancare nulla, i criminali aggiungono anche un riferimento a un possibile virus (sigh!) o spyware.

Il browser si blocca e sullo schermo compare un messaggio inquietante. Giusto per non lasciare false speranze, i truffatori avvisano anche di tenere a portata di mano la carta di credito. (Fare clic per la versione animata).

La tecnica è stata individuata e descritta nel blog ufficiale di Malwarebytes. L’autore Jérôme Segura spiega che la tecnica sfrutta l’uso di un oggetto Blob che viene utilizzato per avviare il download di numero impressionante (migliaia) di file, aggirando il sistema che in Chrome chiede la conferma per il download dei file.

Il tutto avviene molto velocemente e il visitatore della pagina non ha la possibilità di capire che cosa sia successo. Apparentemente il blocco non ha una causa. Secondo Segura, però, chi ha un computer abbastanza potente potrebbe accorgersi del trucchetto.

Ecco cosa sta succedendo davvero sul computer. Ma se si inchioda subito, questa finestra non verrà nemmeno visualizzata.

La buona notizia è che questa tecnica funziona soltanto con Chrome. La cattiva è che stiamo parlando del browser in assoluto più diffuso tra chi naviga su Internet.

Segura suggerisce che uno strumento utile per evitare l’attacco possa essere rappresentato da un Ad Blocker, visto che i pirati informatici stanno incorporando il JavaScript responsabile del blocco all’interno di banner pubblicitari.

Condividi l'articolo