Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Nov 23, 2022 Marina Londei Minacce, Minacce, News, RSS, Trojan 0
Sono emersi nuovi dettagli su VenomSoftX, un’estensione malevola dei browser Chromium in grado di ottenere password, criptovalute e contenuti copiati mentre gli utenti navigano sul web. I primi a individuarla, nel 2020, sono stati i due ricercatori di sicurezza Cerberus e Colin Cowie. Oggi Avast ha pubblicato alcuni dettagli in più sul funzionamento della minaccia.
L’estensione viene installata da ViperSoftX, un malware per Windows, che agisce come un Remote Access Trojan basato su Javascript. Essa è in grado di accedere a ogni pagina visitata dall’utente, sottrarre credenziali e contenuti copiati dall’utente ed eseguire attacchi man-in-the-browser per attuare il cryptocurrency swapping. Si tratta di una pratica che consiste nello scambiare due criptovalute per modificarne il valore e poi, in molti casi, sottrarle al proprietario.
Lo stesso ViperSoftX è in grado di ottenere il nome del computer e lo username utente, oltre a informazioni sul sistema operativo e su eventuali antivirus installati e attivi. L’estensione, attiva dal 2019, finora ha rubato circa 130.000 dollari in criptovalute.
VenomSoftX si installa sui browser basati su Chromium (Chrome, Brave, Edge, Opera) fingendosi un’estensione lecita; i ricercatori hanno individuato il malware dietro nomi come Google Sheets 2.1 o Update Manager. L’estensione si inserisce nelle chiamate alle API del server di criptovalute per direzionare la richiesta verso l’attaccante, inviando a lui i soldi, oppure modificando il body della risposta dal server.
Dal momento che le transazioni sulle blockchain sono irreversibili, quando l’utente si accorge di operazioni sospette sul suo portafoglio è ormai troppo tardi per annullare i pagamenti e bloccare gli attaccanti. VenomSoftX può anche modificare l’HTML di una pagina web per mostrare all’utente il proprio portafoglio durante le operazioni di manipolazione del suo contenuto. Oltre a ciò, per il dominio “Blockchain.info”, l’estensione cerca di rubare username e password dell’utente.
Giu 29, 2024 0
Mag 16, 2024 0
Mar 19, 2024 0
Feb 02, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...