Aggiornamenti recenti Novembre 8th, 2024 7:00 PM
Ott 23, 2024 Valentina Caruso Attacchi 0
Bisogna fare attenzione ai falsi link di Google Meet. A raccontare i dettagli di questa minaccia, sempre più diffusa, sono Sekoia, McAfee e altri provider di soluzioni antivirus. Si tratta di campagne di tipo ClickFix. Falsi inviti a conferenze che mostrano errori di connessione o altri errori tecnici e spingono gli utenti a scaricare un malware. Il software malevolo, una volta installato nella macchina, è in grado di rubare informazioni sia su sistemi Windows che macOS.
La tattica ClickFix è stata segnalata la prima volta lo scorso maggio da Proofpoint. Questa truffa sfrutta il bisogno delle persone di trovare soluzioni semplici e pronte all’uso a problemi comuni, come il malfunzionamento di un’applicazione che hanno bisogno di utilizzare. A luglio, McAfee ha segnalato che le campagne ClickFix erano in aumento in particolare in Giappone e negli Usa.
I falsi link di Google Meet sono molto simili a quelli reali. Gli aggressori inviano e-mail di invito a una conferenza Google Meet fatte con cura e anche gli URL assomigliano ai link che le persone sono abituate a ricevere, del tipo meet[.]google[.]us-join[.]com e simili.
Quando la vittima designata accede alla pagina fasulla, un messaggio pop-up la informa di un problema tecnico. L’errore può riguardare la connessione piuttosto che un problema audio.
Scegliendo “Prova a correggere” si dà il via a un processo di infezione ClickFix. Il codice PowerShell copiato dal sito web viene incollato nel prompt di Windows infettando il computer con un malware.
Chi cade nella trappola si ritrova ad avere a che fare con minacce come i ben noti DarkGate, Matanbuchus, NetSupport, Amadey Loader, XMRig e Lumma Stealer.
Un recente rapporto della francese Sekoia ha evidenziato l’evoluzione nell’utilizzo delle esche da parte dei criminali informatici che lanciano campagne ClickFix. Google Meet, parte della suite Workspace di Google, è molto popolare e usato in modo trasversale per riunioni virtuali e webinar da professionisti e aziende di numerosi settori.
Esistono però diverse varianti di truffe ClickFix che usano e-mail di phishing mirate, pagine Facebook false e falsi messaggi di errore del servizio di hosting GitHub. Gli attacchi ClickFix possono poi sfruttare finti problemi legati a Microsoft Word, Google Chrome e OneDrive.
Sekoia ha identificato diversi altri sistemi di distribuzione di malware con tecnica ClickFix come Zoom, app di messaggistica (Nortex), videogiochi fasulli (tra cui Battleforge, Calipso e Ragon) e progetti web3 (NGT Studio).
Sempre secondo la società di sicurezza informatica francese, a lanciare le campagne più recenti sono stati principalmente due gruppi di criminali informatici. Parliamo di Scamquerteo e Slavic Nation Empire (SNE), considerati affiliati delle gang di truffe legate alle criptovalute Marko Polo e CryptoLove.
Nov 07, 2024 0
Nov 04, 2024 0
Ott 28, 2024 0
Ott 16, 2024 0
Nov 05, 2024 0
Ott 31, 2024 0
Ott 22, 2024 0
Ott 10, 2024 0
Nov 07, 2024 0
L’attuale panorama delle minacce si presente sempre...Nov 05, 2024 0
I FortiGuard Labs di Fortinet hanno individuato attività...Nov 04, 2024 0
Era già successo durante le ultime elezioni e sta...Ott 31, 2024 0
Oltre 200 applicazioni dannose che contano più di 8...Ott 29, 2024 0
Il 25 ottobre si è concluso il quarto e ultimo giorno di...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Nov 08, 2024 0
Il furto di credenziali è l’attacco hacker più diffuso...Nov 07, 2024 0
L’attuale panorama delle minacce si presente sempre...Nov 06, 2024 0
Niente sospensione per Piracy Shield nonostante i problemi...Nov 06, 2024 0
Il team di Unit 42 di Palo Alto Networks ha...Nov 05, 2024 0
I FortiGuard Labs di Fortinet hanno individuato attività...