Nuova campagna di malvertising che colpisce gli utenti di Internet Explorer. In Italia bloccati più di 10.000 tentativi di attacco

Nuova campagna di malvertising che colpisce gli utenti di Internet Explorer.  In Italia bloccati più di 10.000 tentativi di attacco

L’ Exploit Kit Fallout utilizzato per distribuire il malware Kpot 2.0 attraverso siti a tema Covid-19

Gli esperti di Avast, una delle più grandi aziende al mondo di sicurezza digitale, hanno individuato una nuova campagna di malvertising che, sfruttando i siti dedicati all’emergenza Covid-19, distribuisce l’exploit kit Fallout.

Questo tenta di insinuarsi tra le vulnerabilità delle versioni obsolete di Internet Explorer e di installare sul sistema dell’utente il malware Kpot 2.0, che è in grado di inviare al server C&C diverse informazioni personali tra cui il nome del computer, il nome utente di Windows, l’indirizzo IP e le credenziali di accesso di Skype e Telegram.

Italia al quinto posto mondiale

A partire dal 14 aprile 2020, gli esperti di Avast hanno impedito 178.814 tentativi di attacco lanciati contro 96.278 utenti in tutto il mondo; l’Italia è al quinto posto tra i principali paesi interessati, dopo Canada, Stati Uniti, Giappone e Spagna e ha registrato 10.494 tentativi di attacco contro 6648 utenti.

Nuova campagna di malvertising che colpisce gli utenti di Internet Explorer.  In Italia bloccati più di 10.000 tentativi di attacco
Nuova campagna di malvertising che colpisce gli utenti di Internet Explorer. In Italia bloccati più di 10.000 tentativi di attacco

La tattica fraudolenta di acquistare spazi pubblicitari dai grandi ADV network per proporre annunci malevoli era già utilizzata dai cybercriminali, che in questo periodo di grossa emergenza hanno deciso di sfruttare il Coronavirus mascherando le attività fraudolente dietro siti Web che sembrano ospitare informazioni relative all’emergenza sanitaria, dando quindi l’impressione di non essere dannosi.

Registrati sei domini al giorno

Il 26 marzo 2020 gli autori della campagna malevola hanno quindi registrato il dominio covid19onlineinfo [.] Com e da allora hanno aggiunto diversi altri domini su cui distribuire Fallout, registrandone circa sei al giorno nel tentativo di eludere i rilevamenti antivirus.

Leggi  Scoperta vulnerabilità nel CredSPP che interessa tutte le versioni di Windows

Per evitare di cadere in questo tipo di trappole, gli esperti di Avast consigliano di aggiornare costantemente i software, i browser, i sistemi operativi e di disabilitare Flash Player, a meno che non sia strettamente necessario.

La protezione, prima di tutto

Questo strumento infatti non è più utilizzato da molti siti Web ma i criminali informatici continuano sfruttarne le vulnerabilità. Infine è necessario installare un valido software antivirus che fungerà da rete di sicurezza, rilevando e prevenendo attacchi dannosi come questo.

In particolare la nuova funzione Password Protection di Avast Premium Security avvisa l’utente se un programma sta tentando di accedere a password salvate in Chrome o Firefox.

Per ulteriori informazioni su Avast è possibile collegarsi al blog di Future Time al seguente link: https://blog.futuretime.eu/2020/04/campagna-di-malvertising-che-sfrutta-covid-19-per-colpire-gli-utenti-di-internet-explorer-e-rubare-le-loro-informazioni/

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *

NON seguire questo link o sarai bannato dal sito!
%d blogger hanno fatto clic su Mi Piace per questo: