Kit di phishing BlueNoroff si spaccia per Zoom per rubare portafogli crypto
Un nuovo kit di phishing del gruppo BlueNoroff utilizza false inviti Zoom per profilare silenziosamente i portafogli di criptovalute prima di distribuire malware, mettendo aziende e proprietari di siti web a rischio di furto di dati.
I ricercatori di cybersecurity hanno scoperto un sofisticato kit di phishing collegato al gruppo threat BlueNoroff che abusa del marchio Zoom per prendere di mira i possessori di criptovalute. A differenza delle tipiche pagine di raccolta di credenziali, questo kit prima profila silenziosamente l'attività del portafoglio di criptovalute della vittima—controllando estensioni del browser installate e saldi dei portafogli—prima di distribuire il malware. L'approccio furtivo consente agli aggressori di dare priorità ai target di alto valore e massimizzare il guadagno finanziario, eludendo al contempo la rilevazione precoce.
L'attacco inizia con un'esca di ingegneria sociale, spesso un'email o messaggio mirato contenente un link a un presunto meeting Zoom. Quando la vittima clicca, una pagina fraudolenta imita la familiare interfaccia di Zoom, ma in background, il codice JavaScript scansiona alla ricerca di estensioni del browser per portafogli di criptovalute come MetaMask. Raccoglie informazioni sui portafogli in uso, i loro saldi e persino l'attività delle transazioni passate. Solo dopo aver completato questa profilazione, il kit reindirizza la vittima a un download di malware—solitamente camuffato da aggiornamento dell'installer di Zoom—che stabilisce poi un accesso persistente al sistema per ulteriori azioni dannose.
Questo metodo è particolarmente pericoloso per aziende e proprietari di siti web, poiché i siti legittimi compromessi sono spesso gli ospiti inconsapevoli di tali pagine di phishing. Gli aggressori sfruttano spesso sistemi di gestione dei contenuti vulnerabili, plugin obsoleti o credenziali deboli per installare kit di phishing su domini fidati, rendendo le pagine fraudolente più difficili da individuare per gli utenti e i filtri di sicurezza. Una volta che un server viene dirottato, il contenuto di phishing può diffondersi rapidamente e danneggiare la reputazione del sito colpito, esponendo i visitatori a gravi minacce.
Per difendersi da questi attacchi, le organizzazioni dovrebbero istruire i dipendenti sulla verifica degli inviti alle riunioni, utilizzare l'autenticazione multi-fattore e mantenere aggiornati tutti i software. Per gli operatori di siti web, è essenziale condurre audit di sicurezza regolari e applicare tempestivamente gli aggiornamenti di CMS e plugin. Il monitoraggio proattivo e la scansione malware possono bloccare il caricamento di file non autorizzati. Servizi come AEU Hosting includono misure di sicurezza integrate come aggiornamenti automatici del core e dei plugin di WordPress, insieme a scansioni giornaliere malware che aiutano a prevenire che gli aggressori utilizzino il tuo dominio come trampolino di lancio per campagne di phishing. Rafforzando l'ambiente di hosting, i proprietari di siti possono proteggere sia le proprie risorse che i propri visitatori da minacce in evoluzione come il kit di phishing BlueNoroff Zoom.