Chi usa dei dispositivi basati su Windows deve prestare attenzione a Lobshot, un nuovo malware che, sfruttando gli annunci di Google, si sta diffondendo sui sistemi del colosso di Redmond tramite un attacco hVNC (Hidden Virtual Network Computing). Quest’ultimo permette ai pirati informatici di prendere il controllo del device della vittima senza che quest’ultima si accorga di nulla. Secondo quanto dichiarato da Elastic Security Lab, il trojan sarebbe stato diffuso dal gruppo di cybercriminali russi noto come TA505.
Per ingannare gli utenti e indurli ad abbassare la guardia, i malintenzionati hanno creato dei siti fasulli tramite i quali i meno attenti potrebbero scaricare gli esecutivi di alcuni software conosciuti e affidabili senza sospettare che ci sia sotto qualcosa. Tra gli annunci coinvolti ci sono quelli di applicazioni famose come 7-ZIP, VLC, OBS, Notepad++, CCleaner, TradingView, AnyDesk e Rufus. Chi effettua il download su uno di questi portali falsi finisce per scaricare un file MSI dannoso, che è stato creato ad hoc per piazzare dei file DLL in cartelle strategiche e disattivare Microsoft Defender per evitare di essere rilevato. A questo punto Lobshot inizia a rubare dati e informazioni, prendendo di mira oltre 50 estensioni di Chrome, Edge e Firefox legate ai portafogli virtuali che contengono le critpovalute.
Purtroppo, Lobshot non si limita solo a queste azioni e rappresenta un pericolo anche per chi non possiede critptovalute. Il trojan, infatti, permette ai cybercriminali di ottenere il controllo a distanza del dispositivo usato dall’utente. Da questa “posizione privilegiata” possono fare degli screenshot, interagire con la tastiera e persino fare click con il mouse dove desiderano. Il tutto può creare enormi problemi a chi ha scaricato incautamente il malware, soprattutto perché i malintenzionati potrebbero sequestrare alcuni documenti importanti e chiedere un riscatto, spostare le criptovalute verso un wallet in loro possesso, sottrarre le password utilizzate e altro ancora.
Per evitare di scaricare Lobshot o altri software malevoli è necessario agire sempre con cautela ed evitare qualsiasi download su siti diversi da quelli ufficiali (nel caso di software famosi come quelli citati prima). Inoltre, è fondamentale dotarsi di un buon antivirus a pagamento, perché spesso Microsoft Defender da solo non basta. Alcune delle opzioni migliori presenti in commercio sono Kaspersky Internet Security, Bull Guard, Norton 360 (notevolmente migliorato rispetto alle precedenti versioni), Bitdefender Antivirus Plus e McAfee Total Protection.
Negli ultimi anni sono aumentate le truffe online e anche quelle tramite messaggistica: gli imbroglioni…
Dopo il lancio disastroso, il numero di utenti attivi è calato sempre di più e…
Il nostro Paese tra i primi a utilizzare l'intelligenza artificiale nel campo dell'imprenditoria. Ma le…
Definendo un nuovo standard per la privacy nell’AI, Apple Intelligence capisce il contesto personale per…
A sospettare tutto questo sono stati per primi i più informati leaker del servizio targato…
Ci sono cose che facciamo senza sapere di sbagliare. E che non vanno fatte se…