Redazione RHC : 4 Gennaio 2024 08:34
Gli sviluppatori Microsoft disattivano ancora una volta il gestore del protocollo MSIX ms-appinstaller. Questo dopo che diversi gruppi di criminali informatici lo hanno utilizzato per infettare gli utenti Windows con del malware.
Gli aggressori stanno sfruttando CVE-2021-43890 in Windows AppX Installer, associata all’elusione delle soluzioni di sicurezza. Questo bug consente di aggirare i componenti anti-phishing e anti-malware di Defender SmartScreen. Inoltre possono bypassare gli avvisi del browser che avvisano agli utenti di non scaricare file eseguibili.
MSIX è un formato di confezionamento di file progettato specificamente per Windows 10. Si basava sul concetto di file manifest XML. In tale file gli sviluppatori possono descrivere come funziona il processo di installazione, quali file sono necessari e dove possono essere ottenuti. Sebbene MSIX fosse originariamente disponibile per le versioni più recenti di Windows, alla fine è stato portato anche su Windows 7. I file confezionati con MSIX possono essere utilizzati su tutte le versioni di Windows.
Secondo Microsoft, gli hacker distribuiscono software diffuso anche con messaggi di phishing in Microsoft Teams per distribuire pacchetti malevoli di applicazioni MSIX.
Scarica Gratuitamente Byte The Silence, il fumetto sul Cyberbullismo di Red Hot Cyber
«Il cyberbullismo è una delle minacce più insidiose e silenziose che colpiscono i nostri ragazzi. Non si tratta di semplici "bravate online", ma di veri e propri atti di violenza digitale, capaci di lasciare ferite profonde e spesso irreversibili nell’animo delle vittime. Non possiamo più permetterci di chiudere gli occhi». Così si apre la prefazione del fumetto di Massimiliano Brolli, fondatore di Red Hot Cyber, un’opera che affronta con sensibilità e realismo uno dei temi più urgenti della nostra epoca. Distribuito gratuitamente, questo fumetto nasce con l'obiettivo di sensibilizzare e informare. È uno strumento pensato per scuole, insegnanti, genitori e vittime, ma anche per chi, per qualsiasi ragione, si è ritrovato nel ruolo del bullo, affinché possa comprendere, riflettere e cambiare. Con la speranza che venga letto, condiviso e discusso, Red Hot Cyber è orgogliosa di offrire un contributo concreto per costruire una cultura digitale più consapevole, empatica e sicura.
Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Supporta RHC attraverso:
- L'acquisto del fumetto sul Cybersecurity Awareness
- Ascoltando i nostri Podcast
- Seguendo RHC su WhatsApp
- Seguendo RHC su Telegram
- Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
“Da metà novembre 2023, Microsoft Threat Intelligence ha osservato gli aggressori, inclusi gli attori motivati finanziariamente Storm-0569, Storm-1113, Sangria Tempest e Storm-1674, utilizzare lo schema URI ms-appinstaller (App Installer) per distribuire malware,” avverte l’azienda.
“Questa attività è legata all’abuso dell’attuale implementazione del gestore del protocollo ms-appinstaller come vettore di accesso per malware. Questo consente la diffusione di minacce per effettuare attività di estorsione. Inoltre, molti criminali informatici offrono come servizio una serie di malware che abusano del formato file MSIX e del gestore del protocollo di installazione ms-app.”
Vale la pena notare che nel febbraio 2023 Microsoft ha già disabilitato l’handler per contrastare gli attacchi della botnet Emotet.
La radice del problema è che i file confezionati con MSIX possono essere consegnati al sistema tramite Internet utilizzando ms-appinstaller. Questo consente agli sviluppatori di creare collegamenti nel formato ms-appinstaller:?source=//website.com/file.appx . Ed è proprio questa caratteristica che hanno sfruttato gli operatori della botnet Emotet, che hanno abusato dei link ms-appinstaller per attaccare gli utenti aziendali.
Sebbene Microsoft ora affermi che l’arresto è avvenuto nuovamente il 28 dicembre 2023, secondo i rapporti degli utenti, il gestore è stato chiuso all’inizio di questo mese. Tuttavia, non è chiaro quando e perché Microsoft abbia riattivato il programma di installazione delle app di Windows dopo la disattivazione di febbraio.
RedazioneMentre l’ondata di caldo e il desiderio di una pausa estiva spingono milioni di persone verso spiagge e città d’arte, i criminali informatici non vanno in vacanza. Anzi, approfittan...
Di recente, i criminali informatici si sono nuovamente concentrati su vecchie vulnerabilità presenti nelle popolari telecamere Wi-Fi e nei DVR D-Link. La Cybersecurity and Infrastructure Security...
Per decenni abbiamo celebrato il digitale come la promessa di un futuro più connesso, efficiente e democratico. Ma oggi, guardandoci intorno, sorge una domanda subdola e inquietante: e se fossimo...
Per quanto riguarda i compiti banali che i robot umanoidi potrebbero presto svolgere per noi, le possibilità sono ampie. Fare il bucato è probabilmente in cima alla lista dei desideri di mol...
Domenica scorsa, Red Hot Cyber ha pubblicato un approfondimento sull’aumento delle attività malevole da parte del ransomware AKIRA, che sembrerebbe sfruttare una vulnerabilità 0-day n...
