Aggiornamenti recenti Aprile 2nd, 2025 10:39 AM
Lug 11, 2018 Marco Schiaffino Attacchi, Malware, News, Phishing, RSS 0
Quando si usa un servizio VPN si è portati a pensare che la nostra connessione sia più sicura, al di fuori dalla portata di spioni ed eventuali malintenzionati che puntano a tracciare i nostri dati. In qualche caso, però, può succedere che proprio l’uso della VPN apra la strada a un attacco.
È esattamente quello che è successo agli utenti di MyEtherWallet.com che erano soliti connettersi al sito utilizzando il servizio di Virtual Private Network Hola, dopo che un pirata informatico è riuscito a violare i sistemi del fornitore di servizio e a modificare l’estensione per Chrome garantendosi il controllo del servizio.
Lo sconosciuto hacker ha sfruttato la situazione per dirottare gli iscritti a MyEtherWallet su un sito da lui controllato allo scopo di rubare le loro credenziale di accesso e fare incetta di cripto-valuta.
L’allarme è circolato piuttosto rapidamente e nel giro di qualche ora è stato tutto sistemato.
Per fortuna il tutto è durato per poche ore e l’attacco non ha fatto molte vittime. L’estensione infetta è stata infatti pubblicata come aggiornamento (ma si installa automaticamente) e ha colpito solo gli utenti che l’hanno usata per collegarsi a MyEtherWallet.com nella giornata del 9 luglio.
Ora sullo store di Chrome è stata ripristinata la versione “pulita” dell’estensione e tutto è tornato alla normalità. Si tratterà ora di quantificare i danni provocati dall’attacco e, soprattutto, capire chi dovrà rimborsare eventuali perdite subite dagli utenti.
Gen 29, 2025 0
Nov 12, 2024 0
Set 04, 2024 0
Ago 13, 2024 0
Apr 02, 2025 0
Apr 01, 2025 0
Mar 31, 2025 0
Mar 31, 2025 0
Apr 02, 2025 0
La Corea del Nord sta incrementando le proprie attività...Apr 01, 2025 0
Se da una parte i tool di Remote Monitoring and Management...Mar 27, 2025 0
Ogni nuova tecnologia porta con sé nuovi rischi. Nel caso...Mar 21, 2025 0
Il processo di penetration testing è ormai una pratica...Mar 13, 2025 0
Il bilancio delle vittime del ransomware Medusa è...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Apr 02, 2025 0
La Corea del Nord sta incrementando le proprie attività...Apr 01, 2025 0
Se da una parte i tool di Remote Monitoring and...Mar 31, 2025 0
I ricercatori di Infoblox hanno scoperto una nuova campagna...Mar 31, 2025 0
Nel corso dell’ultima settimana, il CERT-AGID ha rilevato...Mar 28, 2025 0
Un vecchio dominio di Microsoft Stream è stato compromesso...