{"id":11615,"date":"2024-08-13T15:09:48","date_gmt":"2024-08-13T13:09:48","guid":{"rendered":"https:\/\/www.techxplore.it\/?p=11615"},"modified":"2024-08-13T15:09:48","modified_gmt":"2024-08-13T13:09:48","slug":"malware-installa-add-on-pericolosi-su-edge-e-chrome","status":"publish","type":"post","link":"https:\/\/www.smartertech.it\/home\/malware-installa-add-on-pericolosi-su-edge-e-chrome\/","title":{"rendered":"Malware installa Add-On pericolosi su Edge e Chrome"},"content":{"rendered":"\n

Recentemente, i ricercatori di ReasonLabs hanno scoperto un nuovo malware<\/strong> capace di installare pericolosi add-on su Google Chrome<\/a><\/strong> e Microsoft Edge<\/a><\/strong>. Questi add-on maligni, una volta installati, possono compromettere gravemente la sicurezza degli utenti, portandoli a siti di adware<\/strong> e rubando le loro credenziali di login. In questo articolo esploreremo come questo malware agisce, le sue implicazioni e le misure da prendere per proteggersi.<\/p>\n\n\n\n

\"\"
Malware installa Add-On pericolosi su Edge e Chrome<\/figcaption><\/figure>\n\n\n\n

Come funziona il Malware<\/h3>\n\n\n\n

Il malware sfrutta la tecnica del malvertising<\/strong> per ingannare gli utenti. Attraverso annunci pubblicitari su Google, i cybercriminali promuovono siti fasulli dai quali \u00e8 possibile scaricare installer<\/strong> di software apparentemente legittimi come Roblox FPS Unlocker<\/strong>, TikTok Video Downloader<\/strong>, YouTube<\/strong>, VLC<\/strong>, Dolphin Emulator<\/strong> e KeePass<\/strong>. Questi installer sono firmati con certificati legittimi che eludono le soluzioni di sicurezza.<\/p>\n\n\n\n

Una volta eseguito, l’installer non installa il software atteso, ma uno script PowerShell<\/strong> che crea un’attivit\u00e0 pianificata e scarica un payload<\/strong> da un server remoto. Lo script modifica quindi il registro di Windows per forzare l’installazione delle estensioni malevole.<\/p>\n\n\n\n

Le estensioni maligne per Chrome e Edge<\/h3>\n\n\n\n

I ricercatori di ReasonLabs hanno identificato un totale di 15 estensioni malevole: 9 per Chrome<\/strong> e 6 per Edge<\/strong>. La tabella sottostante riassume le estensioni scoperte e il loro stato attuale:<\/p>\n\n\n\n

Browser<\/th>Numero di Estensioni<\/th>Stato<\/th><\/tr><\/thead>
Chrome<\/strong><\/td>9<\/td>4 ancora attive<\/td><\/tr>
Edge<\/strong><\/td>6<\/td>Tutte rimosse<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Le estensioni malevole permettono di:<\/p>\n\n\n\n

    \n
  • Dirottare<\/strong> le query di ricerca verso siti di adware.<\/li>\n\n\n\n
  • Rubare credenziali di login<\/strong> e cronologia di navigazione.<\/li>\n\n\n\n
  • Monitorare<\/strong> le attivit\u00e0 online degli utenti.<\/li>\n\n\n\n
  • Eseguire<\/strong> comandi ricevuti dal server C2 (command and control).<\/li>\n<\/ul>\n\n\n\n

    Rimozione e prevenzione<\/h3>\n\n\n\n

    Le estensioni infette non sono visibili nella pagina dedicata ai componenti aggiuntivi dei browser, il che rende la loro rimozione particolarmente complicata. \u00c8 necessario eseguire una pulizia manuale del registro<\/strong> per eliminare i segni lasciati dal malware. Inoltre, \u00e8 consigliato disinstallare e reinstallare Edge<\/strong> e Chrome<\/strong> per garantire una pulizia completa.<\/p>\n\n\n\n

    Lo script PowerShell associato al malware disattiva anche gli aggiornamenti automatici dei browser, impedendo cos\u00ec la rilevazione del malware con versioni future. Pertanto, \u00e8 fondamentale ripristinare<\/strong> le impostazioni degli aggiornamenti automatici una volta completata la disinstallazione.<\/p>\n\n\n\n

    Implicazioni della sicurezza<\/h3>\n\n\n\n

    Questa scoperta evidenzia la crescente sofisticazione dei cybercriminali che utilizzano tecniche di malvertising per compromettere la sicurezza degli utenti. Le estensioni malevole non solo alterano il comportamento dei browser, ma possono anche avere gravi conseguenze per la privacy e la sicurezza online degli utenti.<\/p>\n\n\n\n

    Misure di sicurezza raccomandate<\/h3>\n\n\n\n

    Per proteggersi da tali minacce, \u00e8 consigliato:<\/p>\n\n\n\n

      \n
    1. Evitare<\/strong> di scaricare software da fonti non verificate.<\/li>\n\n\n\n
    2. Utilizzare<\/strong> software antivirus aggiornati.<\/li>\n\n\n\n
    3. Monitorare<\/strong> regolarmente le estensioni installate sui browser.<\/li>\n\n\n\n
    4. Aggiornare<\/strong> i browser e le applicazioni regolarmente per patch di sicurezza.<\/li>\n\n\n\n
    5. Eseguire<\/strong> scansioni periodiche del sistema alla ricerca di malware.<\/li>\n<\/ol>\n\n\n\n

      Il malware che installa pericolosi add-on su Edge<\/strong> e Chrome<\/strong> rappresenta una minaccia significativa per la sicurezza online degli utenti. Conoscere le modalit\u00e0 di attacco e adottare misure preventive \u00e8 cruciale per mantenere la propria sicurezza informatica.<\/p>\n\n\n\n

      In sintesi, il malware che installa estensioni pericolose su Edge e Chrome<\/strong> \u00e8 un problema serio che richiede attenzione e azioni correttive. Gli utenti devono essere proattivi nella protezione dei propri dati e nella gestione delle proprie applicazioni per mitigare i rischi associati a queste minacce.<\/p>\n","protected":false},"excerpt":{"rendered":"

      Recentemente, i ricercatori di ReasonLabs hanno scoperto un nuovo malware capace di installare pericolosi add-on su Google Chrome<\/p>\n","protected":false},"author":1,"featured_media":11617,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[15,59,65,86],"tags":[],"class_list":["post-11615","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-internet","category-navigare-su-internet","category-browser","category-google-chrome"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t