Siti famosi promuovono nuove app gratis, ma sono false

Malwarebytes, azienda leader nelle soluzioni per sicurezza informatica e privacy, ha scoperto nuove truffe online. Adesso i cybercriminali stanno clonando siti web famosi per promuovere nuove app gratuite, ma false che assumono il controllo dei dispositivi di chi le installa. Nello specifico, gli esperti parlano di una campagna rivolta principalmente agli utenti Windows.

Immagina di navigare sulla homepage della CNN per guardare le ultime notizie e di trovarti di fronte a un popup che invita i visitatori a scaricare “la nuova app della CNN” con contenuti accessibili completamente gratis. Tuttavia, questa applicazione non è quella ufficiale e non ha nulla a che vedere con l’emittente televisiva.

“Questi programmi di installazione fanno parte della stessa campagna volta a indurre le persone a installare software di gestione remota legittimi, già collegati all’account dell’attaccante“, hanno spiegato i ricercatori. Per questo i truffatori stanno clonando siti famosi per spingere gli utenti a installare false app gratuite.

Come avviene la truffa delle nuove app gratis false da siti famosi

Il metodo della truffa che fa installare nuove app gratis false da siti famosi realizzati dai cybercriminali è semplice quanto ingegnoso. L’aggressore spinge le vittime a installare a loro insaputa O&O Syspectr, uno strumento di amministrazione remota con firma digitale, utilizzato dai team IT per gestire i computer da remoto.

“Nelle mani sbagliate, questo strumento può consentire a un malintenzionato di accedere da remoto al PC della vittima, permettendogli di eseguire comandi, installare software aggiuntivo o esplorare file e dati“, hanno precisato i ricercatori. “Le esche di CNN, Avast e Stremio puntano tutte allo stesso account Syspectr“.

Gli indicatori di compromissione

Vediamo ora gli indicatori di compromissione delle app gratis false provenienti da siti famosi clonati.

• ID account  4693fd-d903-4791-8f58-975261c93ca2
  • app.cnn-news[.]net → CNN_App.setupad4693fd-d903-4791-8f58-975261c93ca2.exe
  • avast-premium[.]shop → AVAST_App.setup4693fd-d903-4791-8f58-975261c93ca2.exe
  • stremiotv[.]online → Stremio_App.setup4693fd-d903-4791-8f58-975261c93ca2.exe
• ID account : 9158bf2a-ff25-4290-b96c-2dc5eb310391
  • syncminer[.]xyz → oo-syspectr-setup9158bf2a-ff25-4290-b96c-2dc5eb310391.exe
  • idleminer[.]pro → oo-syspectr-setup9158bf2a-ff25-4290-b96c-2dc5eb310391.exe

Come proteggersi dalle false app proposte da siti all’apparenza famosi

Se vuoi proteggerti da queste false app gratuite devi scaricare il software solo dai siti web ufficiali del fornitore e non da risultati di ricerca o da pubblicità che possono indurti a cliccare su siti famosi clonati da cybercriminali. Ricordati che queste trappole sono molto convincenti.

Prima di installare qualsiasi programma di cui non sei certo, su Windows puoi selezionare sul file Proprietà > Dettagli, cliccando col tasto destro del mouse, per controllare i campi Descrizione file e Nome prodotto. In questo modo puoi verificare tu stesso la reale identità del programma, se è esattamente quello che dice di essere o se si tratta di un Cavallo di Troia.