Un virus già noto è tornato per rubare i dati personali degli utenti, soprattutto in Francia. Chiamato WarmCookie, quest’ultimo si infila in falsi allarmi per “aggiornare il tuo browser Internet”.
Vigilanza. Questa settimana, i ricercatori dei Gen Threat Labs hanno attirato l’attenzione sul ritorno di una minaccia ai nostri dati personali. Molto attiva in Francia da diverse settimane, questa campagna, con un malware chiamato WarmCookie, utilizza falsi aggiornamenti del browser per infiltrarsi nei computer di utenti ignari.
Google Chrome, Mozilla Firefox, Java o anche Microsoft Edge, il malware imita questi software utilizzati quotidianamente.
In genere, WarmCookie si nasconde dietro pagine web false. Ma, in alcuni casi, i criminali informatici possono visualizzare una falsa finestra di avviso per apportare questi aggiornamenti.
come individuare la truffa?
Una volta installato, il software è quindi in grado di raccogliere i dati degli utenti ma consente anche ai criminali informatici di acquisire screenshot sui dispositivi delle vittime. Queste acquisizioni consentono di recuperare gli identificatori, le password e i dettagli bancari delle vittime.
Per evitare di diventare la prossima preda di uno di questi malware, conosciuti come “FakeUpdate” o “ScreenLocker”, devi semplicemente tenere a mente una cosa: i browser vengono aggiornati automaticamente. Il software pertanto non chiederà mai all’utente di eseguire un aggiornamento manualmente.
È inoltre necessario prestare attenzione quando si scarica qualcosa da Internet, ad esempio controllando il collegamento del sito. Passare il puntatore del mouse su di esso senza fare clic su di esso potrebbe farlo apparire e mostrare uno strano collegamento URL.
WarmCookie è stato scoperto per la prima volta nel 2023. Il suo precedente tentativo si basava sul metodo del phishing, in cui l’utente viene indotto con l’inganno a fornire i propri dati personali. In questo momento, la truffa si stava insinuando nelle offerte di lavoro.
