Connect with us

Notizie

BingChat sfruttato come vettore per il malvertising

Tempo di lettura: 2 minuti. L’abuso di una piattaforma chatbot basata sull’intelligenza artificiale apre scenari preoccupanti

Pubblicato

il

bing microsoft
Tempo di lettura: 2 minuti.

Secondo recenti rivelazioni BingChat, il nuovo motore di ricerca Microsoft assistito dall’intelligenza artificiale con il suo vasto bacino di utenti avrebbe attirato l’attenzione del cyber crime, diventando un vettore per il malvertising e sollevando serie preoccupazioni.

Il falso annuncio punta ad una presunta fonte ufficiale

In un suo rapporto, Jérôme Segura, ricercatore senior di sicurezza presso Malwarebytes Labs, infatti punta i riflettori sull’allarmante sfruttamento del motore di ricerca Microsoft da parte dei cyber criminali per incorporare falsi annunci pubblicitari all’interno del chatbot che portano all’installazione di malware. In particolare gli attaccanti con un falso annuncio, spacciato come come un normale risultato di ricerca afferente al fornitore di Advanced IP Scanner (uno strumento di scansione utilizzato dagli amministratori di rete), indurrebbero gli utenti a fare il download del tool da una presunta fonte ufficiale (https://mynetfoldersip[.]cfd).

Fonte Malwarebytes Labs

Typosquatting

Una volta cliccato sul link, il sito web (https://mynetfoldersip[.]cfd), il cui scopo è filtrare il traffico e separare le vittime reali da macchine virtuali o sandbox, per il download dell’applicazione reindirizza solo gli utenti reali verso un sito ingannevole “https://advenced-ip-scanner[.]com”, che assomiglia nel nome alla piattaforma ufficiale https://advanced-ip-scanner.com. Questo è un tipico caso di typosquatting in cui il nome del falso dominio si differenzia da quello legittimo per la sola lettera “e” (adv[e]nced/adv[a]nced).

Fonte Malwarebytes Labs

Infine il programma di installazione .MSI al momento dell’esecuzione avvia uno script VBS che scarica il payload da un indirizzo IP 65.21.119[.]59.

Raccomandazioni

Attacchi di malvertising perpetrati abusando di una piattaforma chatbot basata sull’intelligenza artificiale rappresenta di sicuro una novità che apre scenari preoccupanti.

Sebbene BingChat offra un’esperienza di ricerca diversa, offre alcuni degli stessi annunci visualizzati tramite una query Bing tradizionale. In questo caso, l’autore malintenzionato è entrato nell’account pubblicitario di un’azienda australiana legittima e ha creato due annunci dannosi.”, continua Segura e conclude “Con pagine di destinazione convincenti, le vittime possono essere facilmente indotte con l’inganno a scaricare malware e non venirne a conoscenza.”

Per proteggersi da tali minacce, è sempre consigliabile prestare particolare attenzione ai siti Web che si visitano e mantenere aggiornati software, sistemi e soluzioni antivirus.

Di seguito la scansione VirusTotal di un campione del programma d’installazione .MSI utilizzato in questa campagna malvertising.

https://www.virustotal.com/gui/file/ca83b930c2b34a167a39dc04c7917b9f360a95586bce45842868af6b9ad849a2/detection

Notizie

Fondatore Hacking Team arrestato per tentato omicidio

Pubblicato

il

David Vincenzetti
Tempo di lettura: < 1 minuto.

David Vincenzetti, fondatore della famigerata azienda produttrice di spyware Hacking Team, è stato arrestato sabato per aver presumibilmente accoltellato e tentato di uccidere una parente. La polizia è intervenuta nel suo appartamento dopo che il cugino della vittima ha chiamato le forze dell’ordine, non riuscendo a contattare sua moglie.

Dettagli dell’incidente

Secondo quanto riportato dal quotidiano italiano Il Giorno, la donna stava visitando Vincenzetti, che soffriva di problemi psicologici, per prendersi cura di lui. Vincenzetti avrebbe accoltellato la donna, trovata poi incosciente dalla polizia. Durante l’udienza davanti al giudice, Vincenzetti non ha parlato dell’incidente, ma ha divagato sul lavoro e sulle sue aziende, spingendo il giudice a ordinare un’indagine sul suo stato di salute mentale.

La storia di Hacking Team

Hacking Team, fondata da David Vincenzetti nel 2003, è stata una delle prime aziende a sviluppare e vendere spyware ai governi, inizialmente in Italia e poi in tutto il mondo. La società ha avuto circa 40 clienti governativi, tra cui Spagna, Ungheria, Polonia, Arabia Saudita, Marocco, Colombia, Ecuador, Corea del Sud e Malaysia. Tuttavia, dopo che ricercatori di sicurezza hanno scoperto che clienti come Marocco, Emirati Arabi Uniti ed Etiopia avevano usato gli strumenti di Hacking Team per prendere di mira e hackerare giornalisti e dissidenti, la reputazione dell’azienda è stata gravemente danneggiata.

Il declino di Hacking Team

Nel 2015, un hacker vigilante noto come “Phineas Fisher” ha hackerato Hacking Team, rivelando migliaia di email interne dell’azienda e, crucialmente, il codice sorgente dello spyware. Questa violazione catastrofica ha portato alla partenza di sviluppatori chiave e ha costretto l’azienda a chiedere ai clienti di smettere temporaneamente di utilizzare i suoi prodotti. Hacking Team ha poi tentato di rilanciarsi, vendendo parte delle sue quote a investitori sauditi e infine passando a una nuova gestione.

Prosegui la lettura

Notizie

Google e Canada: accordo sulla Legge delle Notizie Online

Pubblicato

il

Tempo di lettura: 2 minuti.

Google ha annunciato che continuerà a includere link a testate giornalistiche canadesi nei suoi servizi, grazie a un accordo raggiunto con il governo del Canada riguardo la controversa Legge delle Notizie Online, o Bill C-18. Kent Walker, presidente degli affari globali di Google e Alphabet, ha dichiarato che, dopo ampie discussioni, il governo canadese si è impegnato a risolvere le principali preoccupazioni di Google riguardo la Bill C-18.

Dettagli dell’Accordo

La Bill C-18 è stata progettata per obbligare le grandi piattaforme web a pagare le testate giornalistiche per l’utilizzo dei loro contenuti. Sebbene i termini esatti dell’accordo non siano stati ancora pubblicati, Walker ha affermato che il governo ha affrontato le preoccupazioni di Google relative alla “responsabilità finanziaria illimitata” per il collegamento agli articoli. Si prevede che Google pagherà milioni di dollari agli editori come parte dell’accordo.

Implicazioni per Google e i Media Canadesi

In seguito all’accordo, Google continuerà a indirizzare traffico di valore verso gli editori canadesi, mentre lavora con il governo attraverso il processo di esenzione basato sui regolamenti che verranno pubblicati a breve. In precedenza, Google aveva pianificato di escludere questi link dai suoi servizi di Ricerca, News e Discover.

Negoziazioni e Compromessi

Le negoziazioni hanno incluso l’istituzione di un processo di esenzione semplificato per le aziende che raggiungono una “soglia di impegno chiara”. Secondo una relazione di CBC News, questo potrebbe comportare un pagamento annuale di circa 100 milioni di dollari alle aziende di notizie locali, meno dei 172 milioni di dollari inizialmente richiesti dai funzionari federali. Bill C-18 permetterà a Google di negoziare con un singolo gruppo che rappresenta le organizzazioni mediatiche, limitando la necessità di lavorare con numerosi editori individuali.

Risposta di Meta e Impatto Globale

Google e Meta erano i principali bersagli della Legge delle Notizie Online, che è stata approvata quest’anno e entrerà in vigore a dicembre. Mentre Google ha cercato di negoziare, Meta ha adottato una posizione più dura, rimuovendo le notizie da Facebook e Instagram in Canada. Non è ancora chiaro se Meta aggiornerà la sua posizione alla luce del successo di Google nelle negoziazioni. Entrambe le aziende avevano precedentemente raggiunto un accordo con gli editori di notizie australiani nel 2021 in risposta a una legge simile.

Prosegui la lettura

Notizie

Cristiano Ronaldo e Binance: Class Action per Promozione di NFT

Pubblicato

il

Cristiano Ronaldo e Binance
Tempo di lettura: 2 minuti.

Cristiano Ronaldo, celebre calciatore, è al centro di una class action negli Stati Uniti per la sua promozione di Binance, la più grande piattaforma di scambio di criptovalute al mondo. I querelanti sostengono che il suo endorsement abbia influenzato investimenti che hanno portato a perdite, chiedendo danni per oltre 1 miliardo di dollari.

Dettagli della promozione e della Class Action

Nel novembre 2022, Binance ha annunciato la sua prima collezione di token non fungibili (NFT) “CR7” in collaborazione con Ronaldo, che ha descritto come un premio per i fan “per tutti gli anni di supporto”. Gli NFT sono asset virtuali che possono essere acquistati e venduti, ma non hanno una forma reale propria – esistono solo digitalmente. “CR7” si riferisce alle iniziali e al numero di maglia di Ronaldo, utilizzato come marchio in una gamma di prodotti.

Reazioni e conseguenze

In un video sui social media, Ronaldo ha affermato che la partnership avrebbe “cambiato il gioco degli NFT e portato il calcio a un nuovo livello”. Tuttavia, il prezzo dell’NFT più economico della collezione, inizialmente fissato a 77 dollari, è sceso a circa 1 dollaro un anno dopo. I querelanti affermano che la promozione di Ronaldo abbia portato a un aumento del 500% nelle ricerche per Binance e li abbia indotti a investire in “titoli non registrati”, come la criptovaluta BNB di Binance.

Normative e responsabilità

Secondo la SEC (Securities and Exchanges Commission) degli Stati Uniti, questi asset possono essere considerati titoli, quindi le celebrità che li promuovono devono seguire la legge statunitense, inclusa la divulgazione di quanto vengono pagate per tali endorsement. I querelanti sostengono che Ronaldo non abbia divulgato quanto è stato pagato.

Commenti e prospettive future

Nigel Green, capo della società di consulenza DeVere Group, ha sottolineato che il problema va oltre il singolo calciatore, evidenziando la necessità di linee guida chiare da parte dei regolatori globali per il panorama finanziario in evoluzione. Ronaldo e Binance sembrano avere piani per lavorare insieme anche in futuro, nonostante non abbiano risposto alle richieste di commento della BBC.

Prosegui la lettura

Facebook

CYBERSECURITY

Jaxa Jaxa
Notizie1 giorno fa

JAXA colpita da un cyberattacco: rete disattivata

Tempo di lettura: < 1 minuto. L’Agenzia Spaziale Giapponese (JAXA) ha subito un grave cyberattacco, come riportato dal segretario capo...

CISA CISA
Notizie1 giorno fa

CISA pubblica quattro avvisi sui Sistemi di Controllo Industriale

Tempo di lettura: < 1 minuto. Introduzione: La Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti ha pubblicato quattro...

chrome malware chrome malware
Notizie2 giorni fa

Google Chrome risolto il sesto Zero-Day del 2023

Tempo di lettura: < 1 minuto. Google ha rilasciato un aggiornamento di sicurezza d’emergenza per Chrome, correggendo la sesta vulnerabilità...

Downloader App Google Play Downloader App Google Play
Notizie2 giorni fa

Downloader App sospesa da Google Play: caso di DMCA insolito

Tempo di lettura: 2 minuti. Downloader app sospesa da Google Play per una richiesta DMCA vaga, sollevando questioni sulla gestione...

Victor Zhora Victor Zhora
Notizie3 giorni fa

Ucraina: arrestato Victor Zhora. Ex capo della Cybersecurity

Tempo di lettura: < 1 minuto. Il governo ucraino ha recentemente arrestato Victor Zhora, ex vice capo del Servizio Speciale...

Defender Application Guard Office Defender Application Guard Office
Notizie3 giorni fa

Microsoft dice addio a Defender Application Guard per Office

Tempo di lettura: 2 minuti. Microsoft ha annunciato la deprecazione di Defender Application Guard per Office, una mossa che segna...

Notizie3 giorni fa

UK e USA: linee guida per lo Sviluppo Sicuro di AI

Tempo di lettura: 2 minuti. CISA e NCSC, insieme a partner internazionali, rilasciano linee guida per lo sviluppo sicuro di...

ownCloud ownCloud
Notizie6 giorni fa

Vulnerabilità critiche in ownCloud: esposte password amministratori

Tempo di lettura: 2 minuti. Il software open source di condivisione file ownCloud ha recentemente rivelato tre vulnerabilità di sicurezza...

Notizie6 giorni fa

Cyberattacchi collegati a Hamas con versione in Rust di Sysjoker

Tempo di lettura: 2 minuti. Ricerche di cybersecurity rivelano l'uso di SysJoker in Rust da parte di un attore di...

Notizie1 settimana fa

Router e telecamere a rischio da attacchi Zero-Day

Tempo di lettura: 3 minuti. Nuovi attacchi zero-day da un botnet ostile mettono a rischio migliaia di router e telecamere,...

Truffe recenti

Notizie2 settimane fa

Polizia Postale: attenzione alla truffa dei biglietti ferroviari falsi

Tempo di lettura: < 1 minuto. Gli investigatori della Polizia Postale hanno recentemente individuato una nuova truffa online che prende...

app ledger falsa app ledger falsa
Notizie3 settimane fa

App Falsa di Ledger Ruba Criptovalute

Tempo di lettura: 2 minuti. Un'app Ledger Live falsa nel Microsoft Store ha rubato 768.000 dollari in criptovalute, sollevando dubbi...

keepass pubblicità malevola keepass pubblicità malevola
Notizie1 mese fa

Google: pubblicità malevole che indirizzano a falso sito di Keepass

Tempo di lettura: 2 minuti. Google ospita una pubblicità malevola che indirizza gli utenti a un falso sito di Keepass,...

Notizie1 mese fa

Nuova tattica per la truffa dell’aggiornamento del browser

Tempo di lettura: 2 minuti. La truffa dell'aggiornamento del browser si rinnova, con i criminali che ora ospitano file dannosi...

Notizie2 mesi fa

Oltre 17.000 siti WordPress compromessi negli attacchi di Balada Injector

Tempo di lettura: 2 minuti. La campagna di hacking Balada Injector ha compromesso oltre 17.000 siti WordPress sfruttando vulnerabilità nei...

Truffe online2 mesi fa

ChatGPT cerca di ingannare cuori solitari appassionati di AI

Tempo di lettura: < 1 minuto. La truffa LoveGPT rappresenta una nuova minaccia nel mondo degli appuntamenti online, sfruttando l'AI...

Notizie2 mesi fa

Nuovo avviso della Polizia Postale: attenzione allo “Spoofing telefonico”

Tempo di lettura: 2 minuti. Attenzione ai tentativi di truffa tramite "Spoofing telefonico": la Polizia Postale avvisa e fornisce consigli...

Truffe online2 mesi fa

No, la vostra pagina Facebook non sta per scadere e non è disabilitata

Tempo di lettura: < 1 minuto. La nuova vecchia truffa è indirizzata ai proprietari delle pagine a cui si vuole...

Economia3 mesi fa

MetaMask ecco la funzione di scambio ETH in valuta fiat

Tempo di lettura: < 1 minuto. MetaMask lancia una nuova funzione che permette agli utenti di vendere Ether per valuta...

truffa PWCNU truffa PWCNU
Truffe online3 mesi fa

Allerta Truffa: segnalazione di frode online su PWCNU.com

Tempo di lettura: 2 minuti. Allerta truffa: lettore segnala frode su PWCNU.com, perdendo 800€ in schema Ponzi che utilizza numeri...

Tendenza