Gli esperti del Global Research and Analysis Team (GReAT)<\/strong> di Kaspersky avvertono che centinaia di utenti in 25 paesi<\/strong> sono a rischio di furto dei propri beni a causa del pericoloso malware OkoBot<\/strong>, che prende di mira i possessori di criptovalute ed \u00e8 entrato in una fase attiva. Gli hacker hanno completamente rivisto le loro tattiche e ora si concentrano su persone che credevano di essere completamente protette, come evidenziato in un nuovo rapporto degli analisti.<\/p>\n Il malware ruba fondi intercettando le funzioni delle applicazioni ufficiali Ledger Live<\/strong>, Ledger Wallet<\/strong> e Trezor Suite<\/strong>, visualizzando una falsa finestra di verifica<\/em>. Per evitare di cadere in questo inganno, si consiglia agli utenti di seguire rigorosamente tre regole chiave di sicurezza<\/strong>.<\/p>\n In questa campagna, gli attaccanti prendono di mira deliberatamente specialisti IT<\/strong> e sviluppatori software<\/strong>. Il compromesso iniziale avviene quando gli hacker mascherano il malware come strumenti di lavoro popolari e distribuiscono software infetto tramite GitHub<\/strong>. In particolare, i ricercatori hanno gi\u00e0 scoperto il malware all’interno di un falso installer di Microsoft SQL Server Management Studio (SSMS)<\/strong>.<\/p>\n Allo stesso tempo, gli attaccanti utilizzano sofisticati attacchi ClickFix<\/strong>, una tecnica di ingegneria sociale in cui gli utenti vengono persuasi a copiare ed eseguire codice malevolo in un terminale, con il pretesto di risolvere un errore imprevisto del browser.<\/p>\n Secondo Kaspersky GReAT, poich\u00e9 il malware utilizza una struttura modulare composta da oltre 20 componenti<\/strong>, incluso il Rilide infostealer<\/strong> e il modulo di sorveglianza OkoSpyware<\/strong>, si prevede che la portata geografica degli attacchi si espanda oltre i paesi attualmente segnalanti il numero pi\u00f9 alto di infezioni, guidati da Brasile<\/strong>, Vietnam<\/strong>, Canada<\/strong>, Messico<\/strong> e Turchia<\/strong>.<\/p>\n Si prevede anche l’emergere di nuove estensioni nascoste per i browser<\/strong> basati su Chromium, tra cui Chrome<\/strong> ed Edge<\/strong>. Il malware pu\u00f2 rimuovere completamente queste estensioni dall’elenco visibile dei componenti aggiuntivi installati, lasciando gli utenti ignari della loro presenza. La fase finale potrebbe comportare la vendita su larga scala dell’accesso<\/strong> ai computer delle vittime. Dopo aver stabilito la persistenza in un sistema, OkoBot crea segretamente un nuovo account amministratore<\/strong> e apre un tunnel SSH permanente<\/strong> per il controllo remoto tramite RDP.<\/p>\n","protected":false},"excerpt":{"rendered":" Avvertimento sul Malware OkoBot Gli esperti del Global Research and Analysis Team (GReAT) di Kaspersky avvertono che centinaia di utenti in 25 paesi sono a rischio di furto dei propri beni a causa del pericoloso malware OkoBot, che prende di mira i possessori di criptovalute ed \u00e8 entrato in una fase attiva. Gli hacker hanno completamente rivisto le loro tattiche e ora si concentrano su persone che credevano di essere completamente protette, come evidenziato in un nuovo rapporto degli analisti. Meccanismo di Attacco Il malware ruba fondi intercettando le funzioni delle applicazioni ufficiali Ledger Live, Ledger Wallet e Trezor Suite,<\/p>\n","protected":false},"author":3,"featured_media":17052,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,606,619,8573,9480,1338,65,1339,5556,621,9315,512,695],"class_list":["post-17053","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-brazil","tag-canada","tag-chrome","tag-edge","tag-github","tag-hack","tag-kaspersky","tag-ledger-live","tag-mexico","tag-trezor-suite","tag-turkey","tag-vietnam"],"yoast_description":"Kaspersky avverte del malware OkoBot, che prende di mira i proprietari di wallet di criptovalute, rubando fondi tramite verifiche false e sfruttando i professionisti IT in tutto il mondo.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/17053","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=17053"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/17053\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/17052"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=17053"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=17053"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=17053"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Meccanismo di Attacco<\/h2>\n
Target degli Attacchi<\/h2>\n
Strategie di Ingegneria Sociale<\/h2>\n
Espansione Geografica e Nuove Minacce<\/h2>\n
Minacce Future<\/h2>\n