Typosquatting per distribuire malware Windows e Android

Typosquatting per distribuire malware Windows e Android

Basta una lettera sbagliata nell'indirizzo per finire su siti simili a quelli originali (typesquatting) e scaricare malware di ogni tipo sul computer.
Typosquatting per distribuire malware Windows e Android
Basta una lettera sbagliata nell'indirizzo per finire su siti simili a quelli originali (typesquatting) e scaricare malware di ogni tipo sul computer.

Il typosquatting è una tecnica, molto utilizzata dai cybercriminali per distribuire malware, che sfrutta l’errore di scrittura dell’indirizzo web. Per una recente campagna, tuttora in corso, sono stati creati oltre 90 domini fasulli che portano a siti simili a quelli originali di noti app store e aziende. Google Chrome e Microsoft Edge offrono una protezione contro il typesquatting, ma nessuno dei domini è stato bloccato. È preferibile quindi installare una soluzione di sicurezza.

Pericolo typesquatting: attenzione all’URL

Invece di inviare link tramite email, i cybercriminali registrano domini con indirizzi simili a quelli di noti siti, ad esempio cambiando o spostando una lettera. Devono solo attendere la visita degli utenti per mettere in atto l’azione malvagia. Se viene digitato l’URL ofice.com, Microsoft Edge mostra un avviso che segnala l’errore. Tuttavia, Bleeping Computer ha scoperto che i 27 domini usati per la campagna di typosquatting non vengono rilevati (nemmeno da Chrome).

I ricercatori di Cyble avevano trovato alcuni siti fasulli con domini simili a quelli di Google Play Store, APKPure, Snapchat, VidMate, Tiktok e PayPal, sfruttati per distribuire un trojan bancario per Android. In realtà i siti sono oltre 90, molti dei quali usati per distribuire malware Windows.

L’utente crede di scaricare software legittimi, come Brave, Thunderbird o Notepad+. Invece si ritrova sul computer il noto info-stealer Vidar. Attraverso il sito fasullo del Tor Project viene distribuito Agent Tesla (keylogger e RAT). Non mancano siti creati per rubare le criptovalute dai wallet più utilizzati.

Gli utenti dovrebbero installare un antivirus che blocca l’accesso ai siti o trovare l’indirizzo corretto sui motori di ricerca.

Link copiato negli appunti

Ti potrebbe interessare

Pubblicato il 24 ott 2022
Link copiato negli appunti