"Attenzione: Nuovo Attacco Informatico sfrutta Falsi Siti di Verifica per Iniettare Malware"

Giorno: 15 gennaio 2025 | Ora: 13:14 Recenti notizie riportano un avviso da parte della società di sicurezza blockchain Scam Sniffer riguardo a una nuova variante di attacco informatico. Gli aggressori sfruttano un falso sito di verifica di Cloudflare per iniettare malware attraverso il clipboard e l'esecuzione di comandi. Il processo di attacco è suddiviso in più fasi: gli utenti vengono indirizzati a una pagina fraudolenta, dove viene chiesto di premere Windows + R e incollare un "testo di verifica". Successivamente, vengono iniettati comandi PowerShell, caricati payload dannosi e scaricati programmi mascherati da "OneDrive.exe", garantendo così la persistenza dell'attacco attraverso le voci di avvio di Windows. Scam Sniffer consiglia di non eseguire comandi forniti da terzi e di essere sempre scettici riguardo ai metodi di verifica basati sul clipboard, nonché di controllare l'autenticità dei siti web visitati. https://www.panewslab.com/zh/sqarticledetails/8r00o60s.html