Siti web che imitano i popolari Antivirus distribuiscono Infoatealer

È stato osservato che gli autori delle minacce utilizzano siti Web falsi mascherati da soluzioni antivirus legittime di Avast, Bitdefender e Malwarebytes per propagare malware in grado di rubare informazioni sensibili dai dispositivi Android e Windows, riporta The Hacker News

“Ospitare software dannoso attraverso siti che sembrano legittimi è predatorio per i consumatori in generale, in particolare per coloro che cercano di proteggere i propri dispositivi dagli attacchi informatici“, ha affermato Gurumoorthi Ramanathan, ricercatore di sicurezza di Trellix .

L’elenco dei siti Web è riportato di seguito:

• avast-securedownload[.]com, utilizzato per fornire il trojan SpyNote sotto forma di un pacchetto file Android (“Avast.apk”) che, una volta installato, richiede autorizzazioni intrusive per leggere messaggi SMS e registri delle chiamate, installare e eliminare app, acquisisci screenshot, traccia la posizione e persino estrarre criptovaluta
• bitdefender-app[.]com, che viene utilizzato per fornire un file di archivio ZIP (“setup-win-x86-x64.exe.zip”) che distribuisce l’infoatealer Lumma
• malwarebytes[.]pro, che viene utilizzato per fornire un file di archivio RAR (“MBSetup.rar”) che distribuisce il malware StealC per il furto di informazioni

La società di sicurezza informatica ha affermato di aver scoperto anche un binario Trellix canaglia denominato “AMCoreDat.exe” funge da canale per rilasciare un malware in grado di raccogliere informazioni sulle vittime, inclusi i dati del browser, ed esfiltrarle su un server remoto.

Al momento non è chiaro come vengano distribuiti questi siti Web fasulli, ma campagne simili in passato hanno utilizzato tecniche come il malvertising e l’avvelenamento da ottimizzazione dei motori di ricerca (SEO).

I malware stealer sono diventati sempre più una minaccia comune, con i criminali informatici che pubblicizzano numerose varianti personalizzate con diversi livelli di complessità.

Ciò include nuovi stealer come Acrid, SamsStealer, ScarletStealer e Waltuhium Grabber, nonché aggiornamenti a quelli esistenti come SYS01stealer (noto anche come Album Stealer o S1deload Stealer).

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione

La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.