Aggiornamenti recenti Aprile 24th, 2024 2:00 PM
Lug 05, 2018 Marco Schiaffino Attacchi, Malware, News, RSS, Vulnerabilità 0
È quasi confortante sapere che certe dinamiche, nel mondo della sicurezza, si verificano con una puntualità e precisione svizzere. Una di queste è l’inesorabilità con cui i pirati informatici sfruttano sistematicamente le nuove vulnerabilità che emergono nel settore informatico per diffondere i loro malware.
Questa volta, però, i cyber-criminali hanno dimostrato di saper agire veramente a tempo di record: dal momento dell’annuncio della vulnerabilità ai primi tentativi di sfruttarla per colpire i sistemi Windows sono passati meno di 10 giorni.
Vero che la tecnica di attacco in questione, cioè l’uso dei file Windows Settings Shortcut come vettore d’attacco, non richiede un grande sforzo tecnico per essere utilizzata.
Come abbiamo spiegato in questo articolo, i file informato .SettingContent-ms permettono di avviare l’esecuzione di un file eseguibile nascondendo l’attività agli occhi dell’utente e, in più, sono pressoché sconosciuti al grande pubblico, che difficilmente li considererà una minaccia.
Risultato? Dopo qualche giorno di rodaggio in cui i pirati informatici sembrano aver messo insieme solo qualche tentativo di testare la tecnica, sono arrivati finalmente i primi attacchi “reali” che sfruttano gli Windows Settings Shortcut.
A peggiorare la situazione, c’è il fatto che Microsoft non considera l’uso di questi file come una falla di sicurezza e, di conseguenza, non è previsto alcun aggiornamento che ne modifichi il funzionamento.
Se la tendenza dovesse confermarsi, però, Microsoft potrebbe anche decidere di fare qualcosa. Soprattutto perché i file in questione (pensati per offrire delle scorciatoie alle pagine relative alle impostazioni di Windows 10) non sembrano essere proprio indispensabili. Se dovessero essere eliminati, pochi ne sentirebbero la mancanza.
Apr 17, 2024 0
Apr 10, 2024 0
Feb 15, 2024 0
Feb 09, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...Apr 22, 2024 0
Nel periodo compreso tra il 13 e il 19 aprile,...