Maestro Roberto - Tecnologie e didattica

Per iscriversi alla newsletter Maestro Roberto inviare una mail all'indirizzo info@robertosconocchini.it con oggetto Iscrizione newsletter e testo vuoto

Stantinko, il malware nascosto nelle pubblicità E-mail
Risorse - Sicurezza
Scritto da Administrator   
Giovedì 27 Luglio 2017 17:21
smaller text tool iconmedium text tool iconlarger text tool icon

I ricercatori di ESET hanno identificato Stantinko, una backdoor modulare che attraverso un complesso sistema di infezione spinge le vittime (finora oltre 500.000) ad installare due estensioni per il browser, ‘The Safe Surfing’ e ‘Teddy Protection’, entrambe disponibili sul web store di Google Chrome.

Una volta installato, Stantinko è in grado di creare account fake su Facebook che possono mettere “Mi piace” sulle immagini, sulle pagine e addirittura aggiungere amici.

Queste estensioni sembrano a prima vista legittime ma, una volta installate, ricevono una configurazione differente che contiene delle indicazioni per effettuare numerose attività fraudolente, come ricerche anonime su Google per trovare siti sviluppati con Joomla e WordPress ed eseguire attacchi brute force su di essi, generare falsi clic ed inserire annunci pubblicitari non desiderati, ottenendo in questo modo un ritorno economico da tutto il traffico fornito agli inserzionisti. 

La capacità di Stantinko di evitare la rilevazione degli antivirus si basa su sofisticate tecniche di offuscamento e sulla possibilità di nascondersi dietro codici che sembrano legittimi; è difficile poi liberarsene perché ogni modulo da cui è composto ha la capacità di reinstallare l’altro nel caso venisse eliminato dal sistema. Per risolvere del tutto il problema, l’utente deve eliminare contemporaneamente entrambi i moduli.  

Per ulteriori informazioni su Stantinko è possibile visitare il blog di ESET Italia a questo link

 

 

Articoli correlati

Written on 22 Febbraio 2023, 19.35 by maestroroberto
L'autenticazione a due fattori (2FA) è una misura di sicurezza essenziale per proteggere i vostri account online. Tuttavia,...
Written on 11 Gennaio 2018, 18.23 by maestroroberto
Il progetto TABBY non è certamente una novità, ma forse molti dei colleghi lettori del blog non lo conoscono. Si tratta...
Written on 04 Luglio 2022, 00.00 by maestroroberto
Non è la prima volta che segnalo la possibilità di rimuovere dati personali dai motori di ricerca, per questioni di...
Written on 13 Gennaio 2024, 00.00 by maestroroberto
Sappiamo bene come lo smartphone venga utilizzato sempre più precocemente anche dai bambini che entrano in contatto con piattaforme di...
Written on 06 Giugno 2021, 06.59 by maestroroberto
Può capitare di dover inviare un documento Word riservato, con necessità di un livello di sicurezza superiore. L'operazione...
Written on 27 Ottobre 2017, 18.37 by maestroroberto
Il fenomeno ransomware, il virus che blocca il vostro PC chiedendo un riscatto per la sua riattivazione, continua a colpire i computer in tutto il...