Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Prende il controllo del servizio VPN di Hola per rubare Bitcoin

Lug 11, 2018 Marco Schiaffino Attacchi, Malware, News, Phishing, RSS 0

Il pirata dirottava gli utenti di MyEtherWallet.com su un sito da lui controllato per rubargli le credenziali e sottrarre cripto-valuta.

Quando si usa un servizio VPN si è portati a pensare che la nostra connessione sia più sicura, al di fuori dalla portata di spioni ed eventuali malintenzionati che puntano a tracciare i nostri dati. In qualche caso, però, può succedere che proprio l’uso della VPN apra la strada a un attacco.

È esattamente quello che è successo agli utenti di MyEtherWallet.com che erano soliti connettersi al sito utilizzando il servizio di Virtual Private Network Hola, dopo che un pirata informatico è riuscito a violare i sistemi del fornitore di servizio e a modificare l’estensione per Chrome garantendosi il controllo del servizio.

Lo sconosciuto hacker ha sfruttato la situazione per dirottare gli iscritti a MyEtherWallet su un sito da lui controllato allo scopo di rubare le loro credenziale di accesso e fare incetta di cripto-valuta.

L’allarme è circolato piuttosto rapidamente e nel giro di qualche ora è stato tutto sistemato.

Per fortuna il tutto è durato per poche ore e l’attacco non ha fatto molte vittime. L’estensione infetta è stata infatti pubblicata come aggiornamento (ma si installa automaticamente) e ha colpito solo gli utenti che l’hanno usata per collegarsi a MyEtherWallet.com nella giornata del 9 luglio.

Ora sullo store di Chrome è stata ripristinata la versione “pulita” dell’estensione e tutto è tornato alla normalità. Si tratterà ora di quantificare i danni provocati dall’attacco e, soprattutto, capire chi dovrà rimborsare eventuali perdite subite dagli utenti.

Condividi l'articolo