Sandro Sana : 7 Aprile 2024 08:32
Mispadu è un malware che mira a rubare le credenziali bancarie e di altri servizi online degli utenti. Si tratta di un trojan, ovvero un programma che si nasconde dietro un’apparenza innocua, ma che in realtà esegue operazioni dannose.
Mispadu si diffonde tramite email di spam che contengono un allegato PDF con un link trappola. Se l’utente clicca sul link, scarica un archivio ZIP che contiene il codice malevolo. Questo si attiva si connette a due server remoti: uno per scaricare ulteriori payload e uno per inviare le credenziali rubate. Mispadu è in grado di intercettare i dati inseriti dall’utente tramite falsi popup, screenshot e keylogger.
Mispadu è stato rilevato per la prima volta nel 2019, quando ha colpito gli utenti di America Latina, in particolare di Brasile e Messico. Da allora, ha ampliato il suo raggio d’azione, prendendo di mira anche utenti in Italia, Polonia e Svezia. La campagna in corso ha interessato vari settori, tra cui quello finanziario, dei servizi, della produzione di veicoli a motore, degli studi legali e delle strutture commerciali.
 CVE Enrichment Mentre la finestra tra divulgazione pubblica di una vulnerabilità e sfruttamento si riduce sempre di più, Red Hot Cyber ha lanciato un servizio pensato per supportare professionisti IT, analisti della sicurezza, aziende e pentester: un sistema di monitoraggio gratuito che mostra le vulnerabilità critiche pubblicate negli ultimi 3 giorni dal database NVD degli Stati Uniti e l'accesso ai loro exploit su GitHub.
Cosa trovi nel servizio: ✅ Visualizzazione immediata delle CVE con filtri per gravità e vendor. ✅ Pagine dedicate per ogni CVE con arricchimento dati (NIST, EPSS, percentile di rischio, stato di sfruttamento CISA KEV). ✅ Link ad articoli di approfondimento ed exploit correlati su GitHub, per ottenere un quadro completo della minaccia. ✅ Funzione di ricerca: inserisci un codice CVE e accedi subito a insight completi e contestualizzati.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Secondo le analisi degli esperti di sicurezza, Mispadu ha sfruttato una vulnerabilità di Windows SmartScreen, il sistema di protezione integrato nel sistema operativo, per eludere i controlli e infettare i dispositivi. La vulnerabilità, identificata con il codice CVE-2023-36025; questa vulnerabilità è di tipo cross-site scripting (XSS) che riguarda il componente Windows SmartScreen di Microsoft Edge. Questo componente è responsabile di bloccare i siti e i file potenzialmente pericolosi, mostrando un avviso all’utente.
Tuttavia, la vulnerabilità permette a un attaccante di iniettare del codice HTML o JavaScript malevolo nell’avviso, che viene poi eseguito dal browser dell’utente. In questo modo, l’attaccante può rubare le informazioni personali, le credenziali, i cookie o altri dati sensibili dell’utente, o reindirizzarlo verso altri siti dannosi. La vulnerabilità è stata scoperta da un ricercatore indipendente, che ha segnalato la problematica a Microsoft nel febbraio 2023. Microsoft ha rilasciato un aggiornamento di sicurezza nel marzo 2023, che risolve la vulnerabilità e assegna il livello di gravità “importante”. Gli utenti di Microsoft Edge sono invitati a installare l’aggiornamento il prima possibile per proteggersi da possibili attacchi.
Mispadu ha causato il furto di migliaia di credenziali, tra cui quelle di oltre 200 servizi online. Queste credenziali sono state inviate a un server remoto, che attualmente contiene più di 60.000 file. Questo significa che la sicurezza e la privacy di innumerevoli utenti e aziende sono state compromesse. Il rischio è che i dati rubati possano essere usati per compiere frodi, estorsioni, ricatti o altri reati. Per difendersi da Mispadu, è necessario adottare alcune precauzioni, tra cui:
La consapevolezza e l’aggiornamento costante delle difese informatiche sono essenziali per proteggersi da minacce come Mispadu. L’espansione di Mispadu in Europa è un campanello d’allarme per la sicurezza informatica globale. È fondamentale che le organizzazioni rafforzino le loro misure di sicurezza e che gli utenti siano educati sui pericoli del phishing e delle email sospette. Solo attraverso un approccio proattivo e collaborativo sarà possibile contrastare efficacemente questa minaccia in evoluzione.
Sandro SanaIl Consiglio Supremo di Difesa, si è riunito recentemente al Quirinale sotto la guida del Presidente Sergio Mattarella, ha posto al centro della discussione l’evoluzione delle minacce ibride e digi...
Esattamente 40 anni fa, il 20 novembre 1985, Microsoft rilasciò Windows 1.0, la prima versione di Windows, che tentò di trasformare l’allora personal computer da una macchina con una monotona riga...
Oggi ricorre la Giornata Mondiale dell’Infanzia, fissata dall’ONU il 20 novembre per ricordare due atti fondamentali: la Dichiarazione dei Diritti del Fanciullo del 1959 e, trent’anni dopo, la C...
Con nuove funzionalità per anticipare le minacce e accelerare il ripristino grazie a sicurezza di nuova generazione, approfondimenti forensi e automazione intelligente, Veeam lancia anche la Universa...
Milioni di utenti sono esposti al rischio di infezioni da malware e compromissione del sistema a causa dello sfruttamento attivo da parte degli hacker di una vulnerabilità critica di esecuzione di co...
