Malware Internet Explorer: una nuova campagna di malvertising colpisce i suoi utenti, in Italia bloccati più di 10.000 tentativi di attacco in soli 10 giorni.
Malware Internet Explorer: attacchi in crescita
Gli esperti di Avast hanno individuato una nuova campagna di malvertising che, sfruttando i siti dedicati all’emergenza Covid-19, distribuisce l’exploit kit Fallout. Quest’ultimo tenta di insinuarsi tra le vulnerabilità delle versioni obsolete di Internet Explorer e di installare sul sistema dell’utente il malware Kpot 2.0, che è in grado di inviare al server C&C diverse informazioni personali tra cui il nome del computer, il nome utente di Windows, l’indirizzo IP e le credenziali di accesso di Skype e Telegram. A partire dal 14 aprile 2020, gli esperti di Avast hanno impedito 178.814 tentativi di attacco lanciati contro 96.278 utenti in tutto il mondo; l’Italia è al quinto posto tra i principali paesi interessati, dopo Canada, Stati Uniti, Giappone e Spagna e ha registrato 10.494 tentativi di attacco contro 6648 utenti.
La tattica fraudolenta di acquistare spazi pubblicitari dai grandi ADV network per proporre annunci malevoli era già utilizzata dai cybercriminali, che in questo periodo di grossa emergenza hanno deciso di sfruttare il Coronavirus mascherando le attività fraudolente dietro siti Web che sembrano ospitare informazioni relative all’emergenza sanitaria, dando quindi l’impressione di non essere dannosi. Il 26 marzo 2020 gli autori della campagna malevola hanno quindi registrato il dominio covid19onlineinfo [.] Com e da allora hanno aggiunto diversi altri domini su cui distribuire Fallout, registrandone circa sei al giorno nel tentativo di eludere i rilevamenti antivirus.
Come evitare?
Per evitare di cadere in questo tipo di trappole, gli esperti di Avast consigliano di aggiornare costantemente i software, i browser, i sistemi operativi e di disabilitare Flash Player, a meno che non sia strettamente necessario. Questo strumento infatti non è più utilizzato da molti siti Web ma i criminali informatici continuano sfruttarne le vulnerabilità. Infine è necessario installare un valido software antivirus che fungerà da rete di sicurezza, rilevando e prevenendo attacchi dannosi come questo. In particolare la nuova funzione Password Protection di Avast Premium Security avvisa l’utente se un programma sta tentando di accedere a password salvate in Chrome o Firefox.
- ⚠ Importante: Spediamo il prodotto nel suo contenitore originale, con sigillo di garanzia, scheda con codice di...
- Requisiti minimi di sistema: PC: Windows 10, 8.1, 8, 7 (SP2) (a 32 o 64 bit), 1 GB di RAM, 2 GB di spazio libero sul...
- Made in Europe
Rimani aggiornato seguendoci su Google News!
Da non perdere questa settimana su Techprincess
🚪 La pericolosa backdoor di Linux, disastro sventato da un solo ricercatore
🎶Streaming Farms: il lato oscuro della musica, tra ascolti falsi e stream pompati
✈️Abbiamo provato DJI Avata 2: sempre più divertente!
✒️ La nostra imperdibile newsletter Caffellattech! Iscriviti qui
🎧 Ma lo sai che anche Fjona ha la sua newsletter?! Iscriviti a SuggeriPODCAST!
📺 Trovi Fjona anche su RAI Play con Touch - Impronta digitale!
💌 Risolviamo i tuoi problemi di cuore con B1NARY
🎧 Ascolta il nostro imperdibile podcast Le vie del Tech
💸E trovi un po' di offerte interessanti su Telegram!
