Un solo download può trasformare il PC in un relay di traffico
Microsoft Threat Intelligence ha documentato una campagna di falsi download in cui una sola sessione d’installazione può attivare più offerte di monetizzazione, con tre esiti distinti confermati.
L’installer ingannevole sembra avviare un unico programma, ma durante la stessa sessione installa di nascosto componenti separati. Alcuni instradano attraverso il dispositivo il traffico Internet di terzi; altri lo arruolano in una piattaforma di calcolo distribuito o aggiungono software di utilità. Il dispositivo diventa così una risorsa sfruttata senza che l’utente ne abbia dato un consenso informato.
La campagna punta su chi cerca software craccato, giochi gratuiti, activator, plugin e utilità da fonti non ufficiali. Un’indagine concentrata solo sul malware convenzionale o su un singolo payload può non rilevare gli altri componenti, né i problemi di privacy, consumo di risorse e persistenza che ne derivano.
Fake-download campaign uses trojanized installers to deliver monetization payloads | Microsoft Security Blog
Microsoft Threat Intelligence tracks a fake-download campaign that uses trojanized Inno installers to deliver multiple monetization offers and provides detection and investigation guidance across the complete installer session.