Aggiornamenti recenti Novembre 8th, 2024 7:00 PM
Nov 23, 2022 Marina Londei Minacce, Minacce, News, RSS, Trojan 0
Sono emersi nuovi dettagli su VenomSoftX, un’estensione malevola dei browser Chromium in grado di ottenere password, criptovalute e contenuti copiati mentre gli utenti navigano sul web. I primi a individuarla, nel 2020, sono stati i due ricercatori di sicurezza Cerberus e Colin Cowie. Oggi Avast ha pubblicato alcuni dettagli in più sul funzionamento della minaccia.
L’estensione viene installata da ViperSoftX, un malware per Windows, che agisce come un Remote Access Trojan basato su Javascript. Essa è in grado di accedere a ogni pagina visitata dall’utente, sottrarre credenziali e contenuti copiati dall’utente ed eseguire attacchi man-in-the-browser per attuare il cryptocurrency swapping. Si tratta di una pratica che consiste nello scambiare due criptovalute per modificarne il valore e poi, in molti casi, sottrarle al proprietario.
Lo stesso ViperSoftX è in grado di ottenere il nome del computer e lo username utente, oltre a informazioni sul sistema operativo e su eventuali antivirus installati e attivi. L’estensione, attiva dal 2019, finora ha rubato circa 130.000 dollari in criptovalute.
VenomSoftX si installa sui browser basati su Chromium (Chrome, Brave, Edge, Opera) fingendosi un’estensione lecita; i ricercatori hanno individuato il malware dietro nomi come Google Sheets 2.1 o Update Manager. L’estensione si inserisce nelle chiamate alle API del server di criptovalute per direzionare la richiesta verso l’attaccante, inviando a lui i soldi, oppure modificando il body della risposta dal server.
Dal momento che le transazioni sulle blockchain sono irreversibili, quando l’utente si accorge di operazioni sospette sul suo portafoglio è ormai troppo tardi per annullare i pagamenti e bloccare gli attaccanti. VenomSoftX può anche modificare l’HTML di una pagina web per mostrare all’utente il proprio portafoglio durante le operazioni di manipolazione del suo contenuto. Oltre a ciò, per il dominio “Blockchain.info”, l’estensione cerca di rubare username e password dell’utente.
Ott 29, 2024 0
Ott 22, 2024 0
Set 13, 2024 0
Giu 29, 2024 0
Nov 08, 2024 0
Nov 08, 2024 0
Nov 07, 2024 0
Nov 06, 2024 0
Nov 07, 2024 0
L’attuale panorama delle minacce si presente sempre...Nov 05, 2024 0
I FortiGuard Labs di Fortinet hanno individuato attività...Nov 04, 2024 0
Era già successo durante le ultime elezioni e sta...Ott 31, 2024 0
Oltre 200 applicazioni dannose che contano più di 8...Ott 29, 2024 0
Il 25 ottobre si è concluso il quarto e ultimo giorno di...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Nov 08, 2024 0
Il furto di credenziali è l’attacco hacker più diffuso...Nov 07, 2024 0
L’attuale panorama delle minacce si presente sempre...Nov 06, 2024 0
Niente sospensione per Piracy Shield nonostante i problemi...Nov 06, 2024 0
Il team di Unit 42 di Palo Alto Networks ha...Nov 05, 2024 0
I FortiGuard Labs di Fortinet hanno individuato attività...