I ricercatori di
Kaspersky hanno scoperto
un nuovo metodo di distribuzione dei malware: sotto forma di falsi certificati di sicurezza. Quando gli utenti tentano di entrare in un sito infetto, appare un iframe che indica che il certificato di sicurezza del sito è scaduto e che la connessione non può essere completata. Per poter procedere si consiglia di installare un nuovo certificato. Tuttavia, ciò che viene effettivamente installato sul computer della vittima è un malware.
Sfruttando questo metodo di attacco, fino ad oggi, sono stati scaricati due tipi di Trojan:
Mokes e Buerak. Il primo fornisce un accesso al dispositivo della vittima attraverso una backdoor, mentre il secondo scarica un ulteriore malware sul dispositivo infetto. L’uso di falsi certificati di sicurezza
è una novità di fronte alla quale i ricercatori di Kaspersky si sono imbattuti per la prima volta quest’anno.
"Le persone sono particolarmente inclini a cadere nella trappola di questo tipo di minaccia perché si tratta di attacchi che prendono di mira siti web legittimi che l’utente probabilmente ha già visitato e conosce. Inoltre, l'indirizzo indicato nell'iframe è, di fatto, il vero indirizzo del sito web. L’utente è quindi incentivato ad "installare" il certificato raccomandato per poter visualizzare il contenuto desiderato. Tuttavia, gli utenti dovrebbero sempre essere prudenti quando viene richiesto di scaricare qualcosa da una fonte online, è possibile che non sia davvero necessario", ha dichiarato Victoria Vlasova, security expert di Kaspersky.
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con le notizie di
BitCity.it iscriviti alla nostra
Newsletter gratuita.
