Redazione RHC : 23 Ottobre 2022 08:42
Windows include una funzionalità di sicurezza chiamata Mark-of-the-Web (MoTW) che contrassegna un file come scaricato da Internet e pertanto, “dovrebbe” essere trattato con cautela poiché potrebbe risultare dannoso.
Un nuovo zero-day su Microsoft Windows consente agli attori delle minacce di utilizzare file JavaScript dannosi e quindi aggirare gli avvisi di sicurezza Mark-of-the-Web.
Gli attori delle minacce sono già stati visti utilizzare questo bug zero-day in attacchi ransomware.
Scarica Gratuitamente Byte The Silence, il fumetto sul Cyberbullismo di Red Hot Cyber
«Il cyberbullismo è una delle minacce più insidiose e silenziose che colpiscono i nostri ragazzi. Non si tratta di semplici "bravate online", ma di veri e propri atti di violenza digitale, capaci di lasciare ferite profonde e spesso irreversibili nell’animo delle vittime. Non possiamo più permetterci di chiudere gli occhi».
Così si apre la prefazione del fumetto di Massimiliano Brolli, fondatore di Red Hot Cyber, un’opera che affronta con sensibilità e realismo uno dei temi più urgenti della nostra epoca.
Distribuito gratuitamente, questo fumetto nasce con l'obiettivo di sensibilizzare e informare. È uno strumento pensato per scuole, insegnanti, genitori e vittime, ma anche per chi, per qualsiasi ragione, si è ritrovato nel ruolo del bullo, affinché possa comprendere, riflettere e cambiare.
Con la speranza che venga letto, condiviso e discusso, Red Hot Cyber è orgogliosa di offrire un contributo concreto per costruire una cultura digitale più consapevole, empatica e sicura.
Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Il flag MoTW viene aggiunto a un file scaricato o a un allegato e-mail come uno speciale flusso di dati alternativo chiamato “Zone.Identifier”, che può essere visualizzato utilizzando il comando “dir /R” e aperto direttamente nel Blocco note, come mostrato di seguito.
Questo flusso di dati alternativo “Zone.Identifier” include l’area di sicurezza dell’URL da cui proviene il file (tre corrisponde ad Internet), il referrer e l’URL del file.
Quando un utente tenta di aprire un file con il flag Mark-of-the-Web, Windows visualizza un avviso che informa che il file deve essere trattato con estrema cautela.
“Sebbene i file da Internet possano essere utili, questo tipo di file può potenzialmente danneggiare il tuo computer. Se non ti fidi della fonte, non aprire questo software”
recita l’avviso di Windows.
Anche Microsoft Office utilizza il flag MoTW per determinare se il file deve essere aperto in Visualizzazione protetta, causando la disattivazione delle macro.
Il team di intelligence sulle minacce di HP ha recentemente riferito che gli attori delle minacce stanno infettando i dispositivi con il ransomware Magniber utilizzando file JavaScript.
Non parliamo di qualsiasi JavaScript, sia inteso, ma di file .JS distribuiti come allegati o download che possono essere eseguiti al di fuori del contesto di un browser Web
I file JavaScript distribuiti dagli attori delle minacce Magniber sono firmati digitalmente utilizzando un blocco di firma codificato in base64 incorporato, come descritto in un articolo del supporto Microsoft.
Utilizzando questa tecnica, gli attori delle minacce possono ignorare i normali avvisi di sicurezza mostrati all’apertura di file JS scaricati ed eseguire automaticamente lo script.
La rivista BleepingComputer è stata in grado di riprodurre il bug in Windows 10. Tuttavia, per Windows 11, il bug si attivava solo durante l’esecuzione del file JS direttamente da un archivio.
RedazioneLa Commissione Europea ha inflitto a Google una multa di 2,95 miliardi di euro, per abuso di posizione dominante nel mercato della pubblicità digitale. L’autorità di regolamentazione ha affermato ...
La cultura hacker è nata grazie all’informatico Richard Greenblatt e al matematico Bill Gosper del Massachusetts Institute of Technology (MIT). Tutto è iniziato nel famoso Tech Model Railroad Club...
Sette italiani su dieci hanno il proprio numero di telefono incluso in questa banca dati. Ma cosa significa attualmente disporre di un tale quantitativo di numeri telefonici concentrati all’interno ...
I criminali informatici hanno lanciato una nuova ondata di attacchi che utilizzano file SVG per distribuire pagine di phishing. Gli esperti di VirusTotal hanno segnalato che gli aggressori si spaccian...
Il mondo dei supercomputer è entrato nell’era dell’exascale computing. La classifica TOP500 di giugno per il 2025 ha registrato tre sistemi americani ai vertici, un debutto clamoroso dall’Europ...
