Falcon trasforma i portali governativi in punti d’ingresso per lo spionaggio
Falcon trasforma le visite a webmail e applicazioni governative in un canale per raccogliere credenziali e comunicazioni: Unit 42 ha osservato enti governativi compromessi in cinque paesi tra marzo e maggio 2026.
Il codice malevolo viene inserito nei siti stessi: basta aprire una pagina familiare perché il browser lo esegua. Può sottrarre password, email e cookie di sessione, oltre ad aggiungere estensioni malevole a Chrome senza richiedere l’installazione di un programma separato. Falcon può anche consegnare Antino, un malware distinto che usa Microsoft OneDrive come canale di comando e controllo.
La raccolta nel browser può precedere la consegna di Antino: una bonifica limitata a quel malware o agli endpoint può lasciare credenziali e cookie di sessione sottratti utilizzabili per accedere a webmail e applicazioni governative. Per gli enti che dipendono da questi portali, l’esposizione riguarda anche browser e identità.