Internet Explorer: un milione di utenti in pericolo

Gli utenti di Internet Explorer sono minacciati da Stegano, un malware nascosto nei pixel di banner pubblicitari infetti. Anche l'Italia è tra le nazioni colpite.

Immagine di pubblico dominio: Jeff Wilcox

I ricercatori di ESET hanno scoperto un nuovo exploit kit (uno script o un virus che sfrutta una specifica vulnerabilità), che si diffonde attraverso pubblicità pericolose inserite in alcuni siti web famosi, soprattutto di informazione, con milioni di visitatori al giorno.

I sistemi di rilevazione di ESET mostrano che, da ottobre 2016, questi contenuti malevoli sono stati visualizzati da oltre un milione di utenti in Italia, Australia, Canada, Gran Bretagna e Spagna.

I criminali informatici sono riusciti a nascondere il codice dannoso nei parametri del canale alfa, che controlla la trasparenza dei singoli pixel che compongono i banner pubblicitari. Il malware altera il colore di parti dell'immagine, ma con variazioni quasi invisibili all'occhio umano.

Dopo aver verificato che il browser preso di mira non sia protetto da antivirus o altri software potenzialmente in grado di individuare il malware, lo script reindirizza il browser attraverso il servizio TinyURL, verso un sito che ospita tre exploit per vulnerabilità di Flash, a seconda della versione scaricata dalla vittima.

Sfruttando queste falle, i criminali informatici hanno cercato di scaricare ed eseguire vari tipi di malware, tra cui backdoor e trojan downloader, a loro volta in grado di scaricare altri malware. Per maggiori informazioni potete visitare questo link: http://blog.eset.it/2016/12/un-milione-di-utenti-di-internet-explorer-minacciati-da-stegano-il-malware-nascosto-nelle-pubblicita/