Aggiornamenti recenti Maggio 6th, 2024 4:34 PM
Nov 23, 2022 Marina Londei Minacce, Minacce, News, RSS, Trojan 0
Sono emersi nuovi dettagli su VenomSoftX, un’estensione malevola dei browser Chromium in grado di ottenere password, criptovalute e contenuti copiati mentre gli utenti navigano sul web. I primi a individuarla, nel 2020, sono stati i due ricercatori di sicurezza Cerberus e Colin Cowie. Oggi Avast ha pubblicato alcuni dettagli in più sul funzionamento della minaccia.
L’estensione viene installata da ViperSoftX, un malware per Windows, che agisce come un Remote Access Trojan basato su Javascript. Essa è in grado di accedere a ogni pagina visitata dall’utente, sottrarre credenziali e contenuti copiati dall’utente ed eseguire attacchi man-in-the-browser per attuare il cryptocurrency swapping. Si tratta di una pratica che consiste nello scambiare due criptovalute per modificarne il valore e poi, in molti casi, sottrarle al proprietario.
Lo stesso ViperSoftX è in grado di ottenere il nome del computer e lo username utente, oltre a informazioni sul sistema operativo e su eventuali antivirus installati e attivi. L’estensione, attiva dal 2019, finora ha rubato circa 130.000 dollari in criptovalute.
VenomSoftX si installa sui browser basati su Chromium (Chrome, Brave, Edge, Opera) fingendosi un’estensione lecita; i ricercatori hanno individuato il malware dietro nomi come Google Sheets 2.1 o Update Manager. L’estensione si inserisce nelle chiamate alle API del server di criptovalute per direzionare la richiesta verso l’attaccante, inviando a lui i soldi, oppure modificando il body della risposta dal server.
Dal momento che le transazioni sulle blockchain sono irreversibili, quando l’utente si accorge di operazioni sospette sul suo portafoglio è ormai troppo tardi per annullare i pagamenti e bloccare gli attaccanti. VenomSoftX può anche modificare l’HTML di una pagina web per mostrare all’utente il proprio portafoglio durante le operazioni di manipolazione del suo contenuto. Oltre a ciò, per il dominio “Blockchain.info”, l’estensione cerca di rubare username e password dell’utente.
Mar 19, 2024 0
Feb 02, 2024 0
Gen 17, 2024 0
Gen 15, 2024 0
Mag 06, 2024 0
Mag 06, 2024 0
Mag 06, 2024 0
Mag 03, 2024 0
Mag 06, 2024 0
Gli scanner di vulnerabilità, ovvero i software usati per...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 06, 2024 0
Questa settimana, il CERT-AGID ha identificato e analizzato...Mag 06, 2024 0
Gli scanner di vulnerabilità, ovvero i software usati per...Mag 06, 2024 0
Il Governo Federale della Germania, con il supporto della...Mag 03, 2024 0
Zscaler ha annunciato l’acquisizione di Airgap...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...