Malware Nascosto in Immagini Email Colpisce Utenti Gmail e Outlook

I ricercatori di cibersicurezza hanno lanciato un avvertimento riguardo a due minacce malware avanzate, VIP Keylogger e 0bj3ctivityStealer, che sfruttano codice nascosto incorporato in immagini all’interno dei messaggi email. Queste minacce colpiscono utenti Gmail e Outlook, tra gli altri, sottolineando la necessità di una maggiore vigilanza. Le campagne malware utilizzano tecniche come fatture e ordini di acquisto per diffondere immagini dannose. VIP Keylogger registra i tasti digitati ed estrae credenziali, mentre 0bj3ctivityStealer ruba informazioni di account e carte di credito. Entrambe le minacce aggirano le tradizionali misure di sicurezza di rete inserendo codice malevolo in immagini ospitate su siti legittimi.

Il report HP Wolf sulla sicurezza ha evidenziato la portata di queste minacce, con una singola immagine malevola visualizzata oltre 29.000 volte. I cibercriminali stanno adottando tattiche sofisticate, riutilizzando e combinando componenti di attacco per migliorare l’efficienza delle loro campagne. Questi attacchi mettono in evidenza le vulnerabilità delle comunicazioni email, invitando gli utenti a essere prudenti nell’aprire allegati o cliccare su link in email non richieste.

Le strategie di mitigazione includono l’uso di app di sicurezza raccomandate che rilevano malware, phishing e minacce di rete. La Cyber Security Agency di Singapore (CSA) ha testato app per piattaforme Android e iOS, valutandone la capacità di rilevare campioni malevoli, link di phishing e modifiche non autorizzate. Sebbene nessuna app garantisca una protezione completa, la CSA sottolinea l’importanza di mantenere una buona igiene informatica e di restare aggiornati sulle pratiche anti-truffa.

Anche Google e Microsoft hanno rafforzato le difese per gli utenti di Gmail e Outlook attraverso progressi nell’IA e funzionalità di sicurezza premium, con l’obiettivo di bloccare le minacce in modo più efficace. I modelli IA avanzati di Gmail, ad esempio, hanno ridotto lo spam del 20% identificando modelli malevoli. Analogamente, gli account Microsoft 365 beneficiano di filtri avanzati per allegati e link.

Questi sviluppi evidenziano l’importanza di utilizzare strumenti di sicurezza informatica aggiornati ed esercitare cautela per difendersi dalle minacce informatiche sempre più sofisticate nascoste nelle comunicazioni quotidiane.

Source: Forbes

La European Cyber Intelligence Foundation è un think tank no-profit specializzato in intelligence e sicurezza informatica, che offre servizi di consulenza agli enti governativi. Per mitigare potenziali minacce, è importante implementare ulteriori misure di sicurezza informatica con l’aiuto di un partner affidabile come INFRA www.infrascan.net, oppure puoi provare tu stesso utilizzando check.website.