Malware · 8 ore fa
Microsoft Threat Intelligence ha documentato una campagna di falsi download in cui una sola sessione d’installazione può attivare più offerte di monetizzazione, con tre esiti distinti confermati.
L’installer ingannevole sembra avviare un unico programma, ma durante la stessa sessione installa di nascosto componenti separati. Alcuni instradano attraverso il dispositivo il traffico Internet di terzi; altri lo arruolano in una piattaforma di calcolo distribuito o aggiungono software di utilità. Il dispositivo diventa così una risorsa sfruttata senza che l’utente ne abbia dato un consenso informato.
La campagna punta su chi cerca software craccato, giochi gratuiti, activator, plugin e utilità da fonti non ufficiali. Un’indagine concentrata solo sul malware convenzionale o su un singolo payload può non rilevare gli altri componenti, né i problemi di privacy, consumo di risorse e persistenza che ne derivano.
2 fonti che coprono questa storia
Fake software installers are turning your PCs into profit centers for hackers
Microsoft uncovers a fake-download campaign that turns unsuspecting PCs into proxy nodes, distributed-computing workers, and adware platforms.
Microsoft Threat Intelligence tracks a fake-download campaign that uses trojanized Inno installers to deliver multiple monetization offers and provides detection and investigation guidance across the complete installer session.
Riepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-11-04