I ricercatori di cybersecurity di McAfee Advanced Threat Research<\/strong> hanno scoperto una campagna di malware estremamente sofisticata per il furto di criptovalute, soprannominata “Silent Swap”<\/strong>. Questa campagna si basa su un’estensione del browser malevola che intercetta e modifica gli appunti degli utenti, sostituendo gli indirizzi dei portafogli di criptovalute legittimi con quelli falsi.<\/p>\n I malintenzionati stanno prendendo di mira Bitcoin (BTC)<\/strong>, Ethereum (ETH)<\/strong>, XRP<\/strong>, Bitcoin Cash<\/strong>, Dash<\/strong> e altre criptovalute. Silent Swap si distingue dai primitivi “crypto clippers”<\/em> per il suo allarmante livello di sofisticazione.<\/p>\n L’infezione in genere inizia quando la vittima scarica installer .NET<\/strong> o Golang<\/strong> non firmati, spesso mascherati da versioni gratuite o piratate di software legittimo. L’installer distribuisce quindi un’estensione malevola che si traveste da innocua applicazione “Google Notes”<\/strong>.<\/p>\n Manipolando i file di configurazione del browser, Silent Swap si installa forzatamente nei browser basati su Chromium<\/strong>, inclusi Google Chrome<\/strong>, Microsoft Edge<\/strong>, Brave<\/strong> e Opera<\/strong>. Normalmente, i browser Chromium memorizzano i dati di verifica della sicurezza, ma Silent Swap riesce a eludere questa difesa ricalcolando e aggiornando i valori di sicurezza dopo aver iniettato il suo codice.<\/p>\n L’estensione “Google Notes”<\/strong>, installata da vittime ignare, richiede permessi invasivi. Non appena l’estensione rileva un indirizzo copiato che corrisponde ai modelli regex per BTC, ETH, XRP, Bitcoin Cash o Dash, non utilizza una sostituzione hardcoded. Invece, interroga il server backend dell’attaccante.<\/p>\n I malintenzionati dietro Silent Swap non hardcodano nemmeno i loro domini di comando e controllo (C2) nel malware, ma utilizzano una tecnica nota come “EtherHiding”<\/strong>.<\/p>\n Silent Swap ha un’impronta di infezione distribuita a livello globale, con una concentrazione particolarmente alta di vittime in India<\/strong>.<\/p>\n “Silent Swap si distingue per il suo allarmante livello di sofisticazione e per le tecniche all’avanguardia utilizzate per eludere le difese dei browser.”<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":" Scoperta della Campagna di Malware “Silent Swap” I ricercatori di cybersecurity di McAfee Advanced Threat Research hanno scoperto una campagna di malware estremamente sofisticata per il furto di criptovalute, soprannominata “Silent Swap”. Questa campagna si basa su un’estensione del browser malevola che intercetta e modifica gli appunti degli utenti, sostituendo gli indirizzi dei portafogli di criptovalute legittimi con quelli falsi. Criptovalute Sotto Attacco I malintenzionati stanno prendendo di mira Bitcoin (BTC), Ethereum (ETH), XRP, Bitcoin Cash, Dash e altre criptovalute. Silent Swap si distingue dai primitivi “crypto clippers” per il suo allarmante livello di sofisticazione. Meccanismo di Infezione L’infezione in<\/p>\n","protected":false},"author":3,"featured_media":16652,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,4958,10079,8191,13,10504,65,794,3437,10505,8],"class_list":["post-16653","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-bitcoin-cash","tag-brave","tag-dash","tag-ethereum","tag-google-chrome","tag-hack","tag-india","tag-mcafee","tag-opera","tag-ripple"],"yoast_description":"Scopri la campagna di malware Silent Swap che prende di mira criptovalute come XRP e BTC, utilizzando tecniche avanzate per rubare beni digitali agli utenti.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/16653","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=16653"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/16653\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/16652"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=16653"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=16653"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=16653"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Criptovalute Sotto Attacco<\/h2>\n
Meccanismo di Infezione<\/h2>\n
Funzionamento dell’Estensione Malevola<\/h2>\n
Impatto Globale<\/h2>\n
\n