Aggiornamenti recenti Aprile 24th, 2024 2:00 PM
Nov 04, 2016 Marco Schiaffino Minacce, News, RSS, Social engineering, Vulnerabilità 0
La nuova frontiera delle truffe online è quella dei falsi servizi di assistenza tecnica. Dopo l’allarme lanciato da Microsoft 10 giorni fa riguardo il falso antivirus Hicurdismos, ora i pirati usano una tecnica che gli consente di attaccare gli utenti Windows sfruttando un semplice link.
L’attacco, che in realtà è ben poco distruttivo, sfrutta un bug di HTML5. Come spiegano i ricercatori di Malwarebytes, il JavaScript usato è composto da poche righe di codice ma è in grado di bloccare il browser (nel caso specifico Google Chrome) in una manciata di secondi.
Il loop in cui viene precipitato il browser porta a consumare il 50% della potenza di calcolo della CPU e a saturare la memoria RAM. Risultato: il browser si blocca e non risponde ad alcun comando, nonostante la pagina caricata rimanga visibile.
Ed è esattamente questo quello che vogliono i cyber-criminali. La pagina in quesitone, infatti, contiene un falso avviso di sicurezza.
“Il sistema è stato infettato dal Virus Trojan.worm!055BCCAC9FEC – Informazioni personali (Coordinate Bancarie, Carte di Credito e Password dell’Account) potrebbero essere state rubate … Gli utenti dovrebbero chiamare immediatamente il Supporto Tecnico al numero 1-844-507-3556 per una scansione gratuita del sistema”.
Inutile dire che chiunque ci sia all’altro capo del telefono non è altro che un truffatore che cerca di spillare denaro in cambio di un servizio di assistenza di cui l’utente non ha nessun bisogno.
Per liberarsi del blocco provocato dal JavaScript, infatti, è sufficiente terminare il processo relativo al browser attraverso Gestione Attività.
Secondo i ricercatori di Malwarebytes, però, in alcuni casi il livello di carico sul sistema potrebbe impedire addirittura l’avvio della funzione.
A questo punto la soluzione più semplice è quella di forzare lo spegnimento del computer (basta tenere premuto il pulsante di accensione per 8 secondi) e riaccenderlo.
Gen 26, 2024 0
Dic 14, 2023 0
Ott 24, 2023 0
Ott 20, 2023 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...Apr 22, 2024 0
Nel periodo compreso tra il 13 e il 19 aprile,...