Nuova truffa via Google Forms! Gli annunci di lavoro puntano ad installare RAT sui PC

Negli ultimi mesi, le campagne di phishing stanno evolvendo in modo sempre più sofisticato, sfruttando strumenti legittimi per colpire le vittime. Tra questi, anche piattaforme apparentemente innocue stanno diventando veicolo di attacchi mirati.

Un caso recente mostra come una semplice proposta di lavoro possa trasformarsi in una porta d’ingresso per malware avanzati. Il meccanismo è semplice, ma proprio per questo estremamente efficace. Gli attaccanti stanno distribuendo falsi annunci di lavoro attraverso moduli online che imitano processi di selezione credibili. Il punto chiave è il cosiddetto “job brief”, presentato come documento informativo per il candidato.

Chi compila il modulo viene invitato a scaricare o aprire questo file. Ed è qui che avviene l’inganno: il contenuto non è ciò che sembra, ma un vettore per l’infezione. La tecnica rientra nel classico spear phishing tramite link, costruito su misura per apparire realistico e convincente.

Una volta eseguito il file, il dispositivo può essere compromesso da una minaccia nota come PureHVNC. Si tratta di un Remote Access Trojan (RAT), ovvero un codice malevolo capace di offrire agli attaccanti un controllo completo del sistema. Le sue capacità includono la registrazione dei tasti digitati, la cattura dello schermo e l’esecuzione di comandi arbitrari. In pratica, chi attacca può muoversi liberamente all’interno del dispositivo, come se fosse fisicamente presente.

Un esempio concreto: un utente potrebbe aprire il file pensando di leggere una descrizione del ruolo, mentre in realtà sta concedendo accesso totale al proprio computer. La forza di questa campagna sta nella fiducia. Un’offerta di lavoro, soprattutto se inattesa ma plausibile, abbassa le difese e spinge all’azione rapida.

Non ci sono segnali evidenti di pericolo. Il flusso appare coerente, il contesto realistico. Anche utenti esperti possono cadere nella trappola, specialmente se il messaggio arriva in un momento di ricerca attiva di lavoro. Secondo l’analisi condotta da Malwarebytes, queste campagne stanno diventando sempre più mirate e difficili da distinguere da comunicazioni legittime.

La difesa, in questi casi, passa soprattutto dalla consapevolezza. Evitare di scaricare file da fonti non verificate e mantenere strumenti di sicurezza aggiornati può fare la differenza tra un semplice clic e una compromissione completa.

Questo scenario conferma una verità ormai evidente: gli attacchi ultimamente si stanno spostando sempre di più dall’hacking all’arte dell’inganno. Non si fruttano vulnerabilità tecniche, ma esclusivamente e “puramente” umane.

Questo vuol dire che si ai firewall e alle protezione perimetrali, allo sviluppo sicuro del codice e all’hardening dei sistemi, ma occorre tanta formazione e analisi comportamentale per avviare contromisure efficaci contro minacce di questo tipo.

Chiara Nardini

Esperta di Cyber Threat intelligence e di cybersecurity awareness, blogger per passione e ricercatrice di sicurezza informatica. Crede che si possa combattere il cybercrime solo conoscendo le minacce informatiche attraverso una costante attività di "lesson learned" e di divulgazione. Analista di punta per quello che concerne gli incidenti di sicurezza informatica del comparto Italia.

Aree di competenza: Cyber threat Intelligence, Incident Response, sicurezza nazionale, divulgazione