Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike
CERT-AGID 6–12 dicembre: cresce l’uso di Figma e Webflow nel phishing

Prende il controllo del servizio VPN di Hola per rubare Bitcoin

Lug 11, 2018 Marco Schiaffino Attacchi, Malware, News, Phishing, RSS 0

Il pirata dirottava gli utenti di MyEtherWallet.com su un sito da lui controllato per rubargli le credenziali e sottrarre cripto-valuta.

Quando si usa un servizio VPN si è portati a pensare che la nostra connessione sia più sicura, al di fuori dalla portata di spioni ed eventuali malintenzionati che puntano a tracciare i nostri dati. In qualche caso, però, può succedere che proprio l’uso della VPN apra la strada a un attacco.

È esattamente quello che è successo agli utenti di MyEtherWallet.com che erano soliti connettersi al sito utilizzando il servizio di Virtual Private Network Hola, dopo che un pirata informatico è riuscito a violare i sistemi del fornitore di servizio e a modificare l’estensione per Chrome garantendosi il controllo del servizio.

Lo sconosciuto hacker ha sfruttato la situazione per dirottare gli iscritti a MyEtherWallet su un sito da lui controllato allo scopo di rubare le loro credenziale di accesso e fare incetta di cripto-valuta.

L’allarme è circolato piuttosto rapidamente e nel giro di qualche ora è stato tutto sistemato.

Per fortuna il tutto è durato per poche ore e l’attacco non ha fatto molte vittime. L’estensione infetta è stata infatti pubblicata come aggiornamento (ma si installa automaticamente) e ha colpito solo gli utenti che l’hanno usata per collegarsi a MyEtherWallet.com nella giornata del 9 luglio.

Ora sullo store di Chrome è stata ripristinata la versione “pulita” dell’estensione e tutto è tornato alla normalità. Si tratterà ora di quantificare i danni provocati dall’attacco e, soprattutto, capire chi dovrà rimborsare eventuali perdite subite dagli utenti.

Condividi l'articolo