Falsi download di software usati per compromettere intere organizzazioni
Microsoft segnala una campagna attiva che ha compromesso più organizzazioni e settori, colpendo soprattutto utenti di operazioni basate in Cina e utenti di lingua cinese. La trappola non è una mail di phishing, ma una pagina di download che sembra del vendor giusto e porta a installatori malevoli.
Una volta eseguiti, questi installer fanno partire malware che mantiene la persistenza, prova a indebolire le protezioni di sicurezza e parla con infrastruttura controllata dagli attaccanti. Microsoft dice anche che gli archivi di installazione vengono rigenerati sul momento, così il file può sembrare un pacchetto legittimo anche quando viene aperto.
Per chi scarica software da ricerche web o da pagine localizzate del vendor, il punto non è solo bloccare un sito falso. Il problema è che il canale di distribuzione stesso diventa il mezzo di compromissione, e un singolo download riuscito può lasciare un endpoint sotto controllo a lungo.