In una pubblicazione sul suo sito Securelist, Kaspersky segnala una nuova minaccia che prende di mira i PC Windows e può rubare informazioni sensibili alle vittime, compresi i dati di pagamento. Chiamato SteelFox, questo insieme di malware è stato identificato ad agosto, anche se la campagna è iniziata nel 2023. Per diffondere il malware, il suo autore distribuiva collegamenti su forum o siti torrent, per scaricare gratuitamente software di utilità come Foxit PDF Editor o AutoCAD.
Ma quando installano software distribuito, gli hacker colgono l'occasione per inserire codice dannoso che consentirà loro di estrarre criptovalute sul dispositivo della vittima, ma anche di rubare informazioni sensibili. SteelFox si rivolgerebbe agli utenti dei browser più diffusi, tra cui Chrome, Opera, Firefox o Brave su Windows. E sarebbe in grado di estrarre cookie, dati di carte di credito, cronologia di navigazione e luoghi visitati (per i visitatori di Mozilla Firefox).
Fai attenzione a cosa scarichi
“Questa campagna non è rivolta a individui o organizzazioni specifici. Piuttosto, opera su larga scala, infettando chiunque si imbatta nel software compromesso. Al momento di questo studio, le nostre soluzioni di sicurezza avevano rilevato questa minaccia più di 11.000 volte. Vengono presi di mira gli utenti di varie applicazioni popolari, come AutoCAD, JetBrains e Foxit”dice Kaspersky.
Per evitare di cadere in questa trappola, Kaspersky consiglia di scaricare le applicazioni solo dai siti ufficiali degli sviluppatori e di utilizzare un antivirus. Altrimenti, la società afferma che questo attacco su larga scala non può essere attribuito perché gli account che distribuiscono i collegamenti per il download sono account compromessi o utenti “inesperti” che non si rendono conto che stanno distribuendo un malware.
- Kaspersky ha identificato una nuova minaccia chiamata SteelFox che prende di mira gli utenti Windows
- Questo malware si diffonde tramite collegamenti di download di software noti
- Una volta installato, il file infetta il computer della vittima per estrarre criptovalute e rubare dati sensibili, come i dati di pagamento
- Secondo Kaspersky l’attacco non prende di mira gruppi specifici di persone, ma opera su larga scala
???? Per non perdere nessuna novità di Presse-citron, seguici su Google News e WhatsApp.
Coppia: Bitdefender
