Redazione RHC : 17 Marzo 2024 08:45
Da recenti ricerche è emerso che gli utenti cinesi stanno cercando versioni ufficiali di programmi come Notepad++ e VNote attraverso motori di ricerca come Baidu anche se questi sono sempre più vittime di aggressori sofisticati.
Gli attacchi vengono effettuati utilizzando annunci fraudolenti sui motori di ricerca e collegamenti falsi che distribuiscono versioni trojanizzate di questi programmi. L’obiettivo finale è installare Geacon, un’implementazione Golang di Cobalt Strike.
Gli esperti di Kaspersky Lab hanno scoperto un sito Web fraudolento visualizzato nei risultati di ricerca di Notepad++. Il sito si distingue per il fatto che il suo indirizzo contiene una menzione di VNote e il programma offerto per il download sul sito utilizza il logo Notepad++.
Ma la cosa interessante è che i pacchetti scaricati contengono già “Notepad–“, che non è un’invenzione dei criminali informatici, poiché si tratta di un editor di testo legittimo. E’ è una copia quasi completa di Notepad++ per Mercato cinese, sviluppato da specialisti locali.
Scarica Gratuitamente Byte The Silence, il fumetto sul Cyberbullismo di Red Hot Cyber
«Il cyberbullismo è una delle minacce più insidiose e silenziose che colpiscono i nostri ragazzi. Non si tratta di semplici "bravate online", ma di veri e propri atti di violenza digitale, capaci di lasciare ferite profonde e spesso irreversibili nell’animo delle vittime. Non possiamo più permetterci di chiudere gli occhi».
Così si apre la prefazione del fumetto di Massimiliano Brolli, fondatore di Red Hot Cyber, un’opera che affronta con sensibilità e realismo uno dei temi più urgenti della nostra epoca.
Distribuito gratuitamente, questo fumetto nasce con l'obiettivo di sensibilizzare e informare. È uno strumento pensato per scuole, insegnanti, genitori e vittime, ma anche per chi, per qualsiasi ragione, si è ritrovato nel ruolo del bullo, affinché possa comprendere, riflettere e cambiare.
Con la speranza che venga letto, condiviso e discusso, Red Hot Cyber è orgogliosa di offrire un contributo concreto per costruire una cultura digitale più consapevole, empatica e sicura.
Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Nonostante sia possibile scaricare tre versioni del programma sul sito dannoso (per Windows, Linux e macOS), per qualche motivo il collegamento per Windows porta al repository ufficiale Gitee con un legittimo programma di installazione di Blocco note. Allo stesso tempo, le versioni per Linux e macOS portano a pacchetti di installazione dannosi su risorse di terze parti.
La seconda pagina falsa, trovata nel motore di ricerca Baidu per la query “vnote”, tenta invece di imitare il sito ufficiale del programma VNote, copiandone completamente lo stile. Naturalmente, il malware è presente anche in questa pagina.
La ricerca sugli installer con trojan ha dimostrato che sono progettati per scaricare codice dannoso aggiuntivo da un server remoto. Questo codice è in grado di creare connessioni SSH, eseguire operazioni sui file, enumerare processi, accedere ai contenuti degli appunti, avviare programmi, scaricare e caricare file, acquisire schermate e persino ibernare. La gestione avviene tramite il protocollo HTTPS.
Questi esempi sono solo parte di un’operazione più ampia per diffondere malware attraverso campagne pubblicitarie precedentemente utilizzate per promuovere virus come FakeBat (noto anche come EugenLoader) utilizzando file di installazione MSIX mascherati da applicazioni Microsoft OneNote, Notion e Trello.
Gli specialisti di Kaspersky Lab intendono continuare a indagare su questa campagna dannosa per identificare ulteriori fasi dell’attacco e prevenire la diffusione di malware tra gli utenti.
Si consiglia agli utenti di prestare estrema attenzione durante il download di software da Internet e di prestare attenzione a eventuali dettagli discutibili (da incoerenze di indirizzi a design sospetto o errori evidenti) sui siti Web che offrono software popolare.
RedazioneL’utilizzo di Linux su desktop e laptop aziendali continua a crescere. Un’analisi di quasi 18,5 milioni di dispositivi ha rilevato che la quota di Linux sui dispositivi aziendali è ...
Un ex dirigente di Google lancia l’allarme: l’intelligenza artificiale è pronta a spodestare i lavoratori e trascinarci verso una distopia. Mo Gawdat, lancia l’allarme: l...
Una Panda del 2003, acquistata per appena 800 €, è diventata qualcosa di totalmente diverso, anche per noi di Red Hot Cyber! Grazie alla genialità di Matteo Errera e Roberto Za...
Mentre l’ondata di caldo e il desiderio di una pausa estiva spingono milioni di persone verso spiagge e città d’arte, i criminali informatici non vanno in vacanza. Anzi, approfittan...
Di recente, i criminali informatici si sono nuovamente concentrati su vecchie vulnerabilità presenti nelle popolari telecamere Wi-Fi e nei DVR D-Link. La Cybersecurity and Infrastructure Security...
