Minacce · 56 giorni fa
Microsoft segnala una campagna attiva che ha compromesso più organizzazioni e settori, colpendo soprattutto utenti di operazioni basate in Cina e utenti di lingua cinese. La trappola non è una mail di phishing, ma una pagina di download che sembra del vendor giusto e porta a installatori malevoli.
Una volta eseguiti, questi installer fanno partire malware che mantiene la persistenza, prova a indebolire le protezioni di sicurezza e parla con infrastruttura controllata dagli attaccanti. Microsoft dice anche che gli archivi di installazione vengono rigenerati sul momento, così il file può sembrare un pacchetto legittimo anche quando viene aperto.
Per chi scarica software da ricerche web o da pagine localizzate del vendor, il punto non è solo bloccare un sito falso. Il problema è che il canale di distribuzione stesso diventa il mezzo di compromissione, e un singolo download riuscito può lasciare un endpoint sotto controllo a lungo.
2 fonti che coprono questa storia
Fake Software Installers Disable Windows Update and Weaken Microsoft Defender
Bogus software download sites deploy malware that weakens Windows defenses and establishes persistence in China-based operations.
Microsoft Defender Experts shares observed attack techniques, Defender XDR detections, indicators of compromise, and practical mitigations to help organizations identify, block, and respond to this threat.
Riepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-09-02