Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
La diffusione di malware attraverso repository apparentemente legittimi continua a rappresentare una minaccia crescente per sviluppatori e utenti AI. In questo caso, un falso progetto dedicato a un filtro privacy ha distribuito l’infostealer Sefirah tramite script Python e comandi PowerShell nascosti.
I ricercatori di HiddenLayer hanno scoperto un repository dannoso chiamato Open-OSS/privacy-filter sulla piattaforma Hugging Face. Si spacciava per il progetto legittimo OpenAI Privacy Filter, ma in realtà distribuiva un infostealer per Windows. Prima di essere rimosso, il repository ha raggiunto la vetta della classifica dei contenuti più popolari della piattaforma, con circa 244.000 download.
Secondo i ricercatori, il progetto appariva plausibile perché gli aggressori avevano copiato quasi integralmente la descrizione del vero Filtro Privacy, ma avevano anche distribuito un file chiamato loader.py insieme al “modello”.
Lo script sembrava un normale codice legato all’intelligenza artificiale, ma disabilitava la verifica SSL, decodificava una stringa base64 contenente l’indirizzo di una risorsa esterna e scaricava un payload JSON contenente un comando PowerShell.
Il comando veniva eseguito in una finestra nascosta e scaricava il file batch start.bat. Successivamente, lo script elevava i privilegi, aggiungeva il malware alle eccezioni di Microsoft Defender e scaricava il payload finale, chiamato sefirah (un infostealer scritto in Rust).
Il malware raccoglieva dati dai browser Chromium e Gecko, inclusi cookie, password salvate, chiavi di crittografia e token di sessione.
Il malware era inoltre interessato ai token di Discord, ai portafogli di criptovalute, alle configurazioni SSH, FTP e VPN, ai file di FileZilla, alle frasi di recupero e ad altri segreti locali. In aggiunta, il malware acquisiva schermate di tutti i monitor collegati e raccoglieva informazioni di sistema.
Tutti i dati rubati in questo modo sono stati archiviati e inviati al server di controllo – recargapopular[.]com. HiddenLayer sottolinea in particolare che il malware possiede una serie significativa di funzionalità anti-analisi. Ad esempio, il malware ha effettuato controlli per rilevare macchine virtuali, sandbox, debugger e strumenti di ricerca, nel tentativo di eludere il rilevamento.
La reale portata di questa campagna malevola rimane incerta. I ricercatori ritengono che una parte significativa dei 667 “mi piace” ricevuti dal repository appartenesse ad account creati automaticamente e che il numero di download possa essere stato gonfiato artificialmente.
Un’analisi dell’infrastruttura degli aggressori ha condotto i ricercatori ad altri repository dannosi con lo stesso loader. Inoltre, i ricercatori hanno scoperto delle sovrapposizioni con la campagna npm dannosa che in precedenza aveva distribuito il malware per WinOS 4.0.
Agli utenti che hanno scaricato file dal repository falso si consiglia di reinstallare completamente il sistema, modificare tutte le credenziali di accesso e le frasi di recupero, creare nuovi portafogli di criptovalute e chiudere tutte le sessioni del browser attive.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/