Malware · 1 giorno fa
Falcon trasforma le visite a webmail e applicazioni governative in un canale per raccogliere credenziali e comunicazioni: Unit 42 ha osservato enti governativi compromessi in cinque paesi tra marzo e maggio 2026.
Il codice malevolo viene inserito nei siti stessi: basta aprire una pagina familiare perché il browser lo esegua. Può sottrarre password, email e cookie di sessione, oltre ad aggiungere estensioni malevole a Chrome senza richiedere l’installazione di un programma separato. Falcon può anche consegnare Antino, un malware distinto che usa Microsoft OneDrive come canale di comando e controllo.
La raccolta nel browser può precedere la consegna di Antino: una bonifica limitata a quel malware o agli endpoint può lasciare credenziali e cookie di sessione sottratti utilizzabili per accedere a webmail e applicazioni governative. Per gli enti che dipendono da questi portali, l’esposizione riguarda anche browser e identità.
1 fonte che coprono questa storia
The XG Files: Falcon C2 Flying Under The (Browser) Radar
We uncover Falcon C2, a browser-based threat framework targeting governments via malicious scripts, extensions, and the Antino implant.
Riepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-11-12