Malware camuffati da Certificati di Sicurezza
Malware camuffati da certificati di sicurezza
La nuova metodologia di attacco scoperta da Kaspersky
è stata usata dal 16 gennaio 2024 veicolata tramite vari siti
fra i quali quello di uno zoo e quello di un rivenditore
di componenti per il mondo automotive.
I visitatori di questi siti si trovavano di fronte a unmessaggio
che li avvisava della presenza di un certificato di sicurezza scaduto.
In altre parole, Il messaggio appare all’interno di uniFrame che si sovrapponeva
alla finestra principale, lasciando visibile il nome del sito originale
e quindi garantendo falsicertificati di sicurezza.
Malware camuffati da Certificati di Sicurezza
Acconsentendo all’aggiornamento, viene scaricato il file Certificate_Update_v02.2024.exe
usato per veicolare i duetipi di malwarecamuffatiBuerak e Mokes.
Quest’ultimo, in particolare, è piuttosto insidioso, dal momento che riesce a nascondersi
efficacemente nel sistema ed è in grado di prendere Screenshot dello schermo a intervalli
regolari e inviarli agli hacker: per rubare lecredenziali di accesso
In altre parole gli utenti facilmente possono cadere nella trappola dei Malware camuffati
dacertificati di sicurezzaperché si tratta di attacchi che prendono di mira siti web legittimi
che l’utente probabilmente ha già visitato e conosce
Inoltre, l’indirizzo indicatonell’iframeè, di fatto, il vero indirizzo del sito web.
L’utente è quindi incentivato ad“installare”i certificati di sicurezza
raccomandati per poter visualizzare il contenuto desiderato.
Tuttavia, gli utenti dovrebbero sempre essere prudenti quando viene richiesto di scaricare
qualcosa da una fonte online, Tuttavia è possibile che non sia davvero necessario.
Malware camuffati da certificati di sicurezza
In conclusione vi invito a fare molta attenzione non solo a questo tipo di attacco
ma tutto cio che riguarda il mondo di Internet, dall’email aiSiti Malevoli
che girano sulWEB, vi consigliamo un BuonAntivirus, se usate windows 11 affidatevi
awindows Defender, accompagnato da un buon antiMalware
ad esempio vi propongo Malwarebytes