Attori malintenzionati stanno sfruttando i componenti aggiuntivi di Microsoft Office per distribuire malware che ruba criptovalute, secondo un recente rapporto della società di cybersecurity Kaspersky. Il malware, noto come ClipBanker, è incorporato in falsi componenti aggiuntivi di Office caricati su SourceForge, rappresentando una minaccia significativa per gli utenti di criptovalute.
Kaspersky ha rilevato un malware sul sito di hosting del software SourceForge: Kaspersky
Punti Chiave
-
I criminali informatici stanno utilizzando falsi componenti aggiuntivi di Microsoft Office per distribuire malware.
-
Il malware sostituisce gli indirizzi dei portafogli di criptovalute copiati con l'indirizzo dell'attaccante.
-
La maggior parte delle vittime si trova in Russia, con oltre 4.600 utenti colpiti negli ultimi mesi.
-
Si consiglia agli utenti di scaricare software solo da fonti affidabili per evitare infezioni.
La Natura dell'Attacco
L'attacco colpisce principalmente gli utenti di criptovalute incorporando malware in componenti aggiuntivi di Microsoft Office apparentemente legittimi. Il software malevolo, ClipBanker, opera sostituendo un indirizzo di portafoglio crypto copiato negli appunti dell'utente con l'indirizzo dell'attaccante. Ciò significa che quando le vittime tentano di inviare criptovalute, i loro fondi potrebbero essere reindirizzati agli hacker.
Il rapporto di Kaspersky evidenzia che gli utenti di solito copiano gli indirizzi dei portafogli piuttosto che digitarli, rendendo questo metodo particolarmente efficace per gli attaccanti. La falsa pagina del progetto su SourceForge imita uno strumento di sviluppo legittimo, completo di pulsanti di download e un design che può facilmente ingannare gli utenti.
Meccanismo di Infezione
La catena di infezione del malware include diverse caratteristiche allarmanti:
-
Esfiltrazione Dati: I dispositivi infetti inviano informazioni sensibili, come indirizzi IP e nomi utente, agli hacker tramite Telegram.
-
Auto-Cancellazione: Il malware può scansionare le installazioni esistenti o il software antivirus e cancellarsi per evitare di essere rilevato.
-
Vendita di Accesso: Gli attaccanti possono vendere l'accesso ai sistemi infetti ad altri attori malintenzionati, aumentando il potenziale di ulteriori sfruttamenti.
Demografia dei Target
La telemetria di Kaspersky indica che circa il 90% delle potenziali vittime si trova in Russia. Tra gennaio e marzo, oltre 4.600 utenti hanno incontrato questo schema, suggerendo un approccio mirato verso individui di lingua russa. L'interfaccia del malware è anche in russo, rafforzando questa teoria.
Raccomandazioni per gli Utenti
Per proteggersi da tali minacce, Kaspersky raccomanda le seguenti precauzioni:
-
Scarica Software da Fonti Affidabili: Utilizza sempre siti ufficiali o piattaforme rispettabili per scaricare software.
-
Fai Attenzione alle Dimensioni dei File Piccole: Le applicazioni Office legittime raramente sono piccole, quindi fai attenzione a download insolitamente piccoli.
-
Evita Software Piratato: I programmi piratati comportano spesso rischi maggiori di infezione da malware.
Conclusione
Poiché i criminali informatici continuano a evolvere le loro tattiche, l'uso di malware mascherato da software legittimo rappresenta una minaccia crescente per gli utenti di criptovalute. Le recenti scoperte di Kaspersky servono come un chiaro promemoria dell'importanza della vigilanza e della cautela quando si scarica software. Gli utenti devono rimanere consapevoli dei rischi associati ai download non ufficiali e adottare misure proattive per proteggere i loro beni digitali.
Fonti
-
Gli hacker nascondono malware che sostituisce gli indirizzi crypto nei pacchetti di componenti aggiuntivi di Microsoft Office, Cointelegraph.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.