Lunex spegne gli antivirus con un driver AMD, poi svuota browser e wallet

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...et_159788.html

Ontinue ha ricostruito la catena a quattro stadi di Lunex, piattaforma Malware-as-a-Service che colpisce utenti di lingua ucraina: un driver AMD vulnerabile disattiva 20 antivirus ed EDR senza spegnerli, poi lo stealer svuota sette browser e wallet.

Click sul link per visualizzare la notizia.

[supertigrotto]

Attacchi sempre più sofisticati in grado di mettere in difficoltà anche i più esperti,basta un piccolo errore di distrazione e la frittata è fatta.....

[coschizza]

Originariamente inviato da supertigrotto

Attacchi sempre più sofisticati in grado di mettere in difficoltà anche i più esperti,basta un piccolo errore di distrazione e la frittata è fatta.....

volevano mettere tutto sulle cripto per restare fuori dal sistema bancario ecco i l risultato, la banca ti puo risarcire , questo furto invece te lo ricorderai
Auguro ovviamente tutto il male del mondo a questi delinquenti ma se uno vuole restare un po piu protetto devo usare pratiche piu sicure e con almeno qualche garanzia.

[nonsidice]

Originariamente inviato da coschizza

volevano mettere tutto sulle cripto per restare fuori dal sistema bancario ecco i l risultato, la banca ti puo risarcire , questo furto invece te lo ricorderai

Santa ignoranza, tua e di quei polli che tengono crypto su wallet software.
SEMPRE avere chiave hw con pin fisico, per ogni movimento serve il pin da chiavetta oltre la password.

[coschizza]

Originariamente inviato da nonsidice

Santa ignoranza, tua e di quei polli che tengono crypto su wallet software.
SEMPRE avere chiave hw con pin fisico, per ogni movimento serve il pin da chiavetta oltre la password.

purtroppo le chiavette piu sicure al mondo sono gia state bucate quindi nemmeno quelle servono al 100% e il produttore e l'utente si sentiva sicuro all 100% cosa che appunto non e vero, ma anche se una hardware è ipoteticamente sicuro all 100% cosa che non sara mai, l'hardware protegge la chiave, non le azioni dell'utente.

[nonsidice]

Originariamente inviato da coschizza

purtroppo le chiavette piu sicure al mondo sono gia state bucate quindi nemmeno quelle servono al 100% e il produttore e l'utente si sentiva sicuro all 100% cosa che appunto non e vero, ma anche se una hardware è ipoteticamente sicuro all 100% cosa che non sara mai, l'hardware protegge la chiave, non le azioni dell'utente.

Vero, ma un malware può "rubare" le chiavi MOLTO più facilmente, con la chiavetta invece:
- inserire la chiavetta
- mettere il pin per accedere
- scegliere la chain che vuoi usare
- il wallet manda "l'input" della richiesta di trasferimento alla chiavetta
- sullo schermino lcd compare "richiesta trasferimento"
- se vai avanti ti compare la somma, avanti compare l'indirizzo mittente, avanti compare l'indirizzo ricevente.
- poi viene la domanda "confermi ?"
- metti "sì"
- ti chiede il pin e lo devi mettere.
E' difficile ti rubino delle somme con questa trafila, se non sei TU a volere il trasferimento non si muove nulla.

[jumpjack]

magari spiegare meglio di così come sibfa a prenderselo...

diffusione parte da un falso CAPTCHA. La società Arctic Wolf, che allo stealer dà il nome di Psychedelic Stealer, ha documentato il vettore: siti web legittimi compromessi (una clinica per trattamenti ai capelli, un produttore di modellini, una libreria specializzata, una struttura psicologica, un rivenditore di utensili e uno di ricambi auto) in cui viene iniettato un iframe che serve l'esca in stile ClickFix.

[matte91snake]

La pagina istruisce la vittima a eseguire un comando msiexec, che installa in silenzio un pacchetto MSI dall'URL dell'attaccante.

eh vabbe lol