Il fatto \u00e8 che questi hacker in genere prendono di mira grandi organizzazioni come banche, aziende IT, universit\u00e0 e persino pubbliche amministrazioni. Ma questa volta Lazarus ha colpito un singolo utente, piazzando una backdoor in un PC! I criminali informatici hanno attirato la vittima sul sito di un gioco, ottenendo cos\u00ec accesso completo al suo sistema. I motivo che l\u2019hanno reso possibile sono tre:<\/p>\n
- \n
- L\u2019irresistibile desiderio della vittima di utilizzare il proprio gioco di carri armati preferito in un nuovo formato<\/li>\n
- Una vulnerabilit\u00e0 zero-day in Google Chrome<\/li>\n
- Un exploit che consentiva l\u2019esecuzione di codice remoto nel processo di Google Chrome<\/li>\n<\/ul>\n
Prima di iniziare a preoccuparti, rilassati: Google ha successivamente rilasciato un aggiornamento del browser, bloccato il sito web del gioco di carri armati e ringraziato<\/a> i ricercatori per la sicurezza di Kaspersky. Ma per ogni evenienza, [placeholder home security]<\/strong>i nostri prodotti[\/placeholder]<\/strong> rilevano sia la backdoor di Manuscrypt che l\u2019exploit. Abbiamo approfondito i dettagli di questo avvenimento nel blog di Securelist<\/a>.<\/p>\n
Conti falsi<\/strong><\/p>\n
All\u2019inizio delle indagini, pensavamo che questa volta il gruppo avesse fatto di tutto: \u201cHanno davvero creato un intero gioco solo per una truffa?\u201d Ma presto abbiamo capito cosa avevano veramente fatto. I criminali informatici hanno basato il loro gioco, DeTankZone, sul gioco esistente DeFiTankLand. Hanno davvero fatto di tutto, sottraendo il codice sorgente di DeFiTankLand e creando account di social media falsi per la loro contraffazione.<\/p>\n
Pi\u00f9 o meno nello stesso periodo, nel marzo 2024, il prezzo della criptovaluta DefitankLand (sic!) \u00e8 crollato: gli sviluppatori del gioco originale hanno annunciato<\/a> che il loro cold wallet<\/a> era stato manomesso e \u201cqualcuno\u201d aveva sottratto 20.000 dollari. L\u2019identit\u00e0 di questa persona rimane misteriosa. Gli sviluppatori ritengono che si sia trattato di un insider, ma sospettiamo che sia coinvolto l\u2019onnipresente zampino di Lazarus.<\/p>\n
![\"Le](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/89\/2024\/11\/13174354\/how-to-play-tanks-and-catch-backdoor-1.png\")
Le differenze tra il falso e l\u2019originale sono minime<\/p><\/div>\n
I criminali informatici hanno orchestrato una vera e propria campagna di promozione per il loro gioco: hanno incrementato il numero dei follower su X (ex Twitter), inviato offerte di collaborazione a centinaia di influencer di criptovalute (anche potenziali vittime), creato account LinkedIn premium e organizzato ondate di e-mail di phishing. Di conseguenza, il gioco falso ha ottenuto ancora pi\u00f9 successo rispetto all\u2019originale<\/a> (6.000 follower su X contro 5.000 per l\u2019account del gioco originale).<\/p>\n
![\"Contenuti](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/89\/2024\/11\/13174444\/how-to-play-tanks-and-catch-backdoor-2.png\")
Contenuti dei social media creati dall\u2019IA con l\u2019aiuto di grafici<\/p><\/div>\n
Come abbiamo giocato ai carri armati<\/strong><\/p>\n
Adesso la parte pi\u00f9 divertente: il sito dannoso in cui Lazarus adescava le vittime offriva la possibilit\u00e0 non solo di \u201cprovare\u201d un exploit zero-day del browser, ma anche di giocare a una versione beta del gioco. Ebbene, noi di Kaspersky rispettiamo i classici, quindi non abbiamo potuto resistere all\u2019idea di provare questa nuova promettente versione. Abbiamo scaricato un archivio che sembrava del tutto legittimo: dimensioni di 400 MB, struttura dei file corretta, loghi, elementi dell\u2019interfaccia utente e trame del modello 3D. L\u2019abbiamo avviato.<\/p>\n
Il menu di avvio di DeTankZone ci ha accolto con la richiesta di immettere un indirizzo e-mail e una password. Innanzitutto abbiamo tentato di accedere utilizzando password comuni<\/a> come \u201c12345\u201d e \u201cpassword\u201d, ma non funzionava. \u201cBene\u201d, abbiamo pensato. \u201cA questo punto registreremo semplicemente un nuovo account\u201d. Ancora una volta, non ci siamo riusciti: il sistema non ci permetteva di giocare.<\/p>\n
![\"Il](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/89\/2024\/11\/13174542\/how-to-play-tanks-and-catch-backdoor-3.png\")
Il menu di avvio ispirava fiducia con un modulo di accesso apparentemente legittimo<\/p><\/div>\n
Allora perch\u00e9 erano presenti trame del modello 3D e altri file nell\u2019archivio del gioco? Potrebbero davvero essere altri componenti del malware? In realt\u00e0, non sembrava cos\u00ec male. Abbiamo eseguito il reverse engineering del codice e abbiamo scoperto gli elementi responsabili della connessione al server di gioco, che, per questa versione falsa, non era funzionale. Quindi, in teoria, era comunque possibile usare questo gioco. Un po\u2019 di tempo libero, un po\u2019 di programmazione e voil\u00e0<\/em>: abbiamo sostituito il server degli hacker con il nostro e il carrarmato rosso \u201cBoris\u201d \u00e8 entrato nell\u2019arena.<\/p>\n
![\"Il](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/89\/2024\/11\/13174644\/how-to-play-tanks-and-catch-backdoor-4.png\")
Il gioco ci ha ricordato i giochi shareware di vent\u2019anni fa: ne \u00e8 valsa sicuramente la pena<\/p><\/div>\n
Lezioni apprese da questo attacco<\/h2>\n
In questo caso, il punto chiave \u00e8 che anche collegamenti web apparentemente innocui possono causare il dirottamento dell\u2019intero computer. I criminali informatici perfezionano costantemente tattiche e metodi. Lazarus sta gi\u00e0 utilizzando l\u2019IA generativa con un certo successo, il che significa che possiamo aspettarci attacchi ancora pi\u00f9 sofisticati che la coinvolgeranno in futuro.<\/p>\n
Anche le soluzioni di sicurezza<\/a>\u00a0si stanno evolvendo, con l\u2019effettiva integrazione dell\u2019IA. Ulteriori informazioni sono disponibili qui<\/a> e qui<\/a>. Pertanto, tutto quello che gli utenti Internet devono fare ogni giorno \u00e8 garantire che la protezione<\/a>\u00a0dei propri dispositivi e rimanere informati sulle ultime truffe. Per fortuna, Kaspersky Daily rende tutto pi\u00f9 semplice: abbonati<\/a> per ricevere aggiornamenti continui.<\/p>\n\n","protected":false},"excerpt":{"rendered":"
I criminali informatici hanno escogitato un nuovo schema: attirare i giocatori in un gioco di criptovalute in voga per ottenere l’accesso completo ai loro computer.<\/p>\n","protected":false},"author":2706,"featured_media":29284,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2641,2194],"tags":[3036,816,116,1118,3852],"class_list":{"0":"post-29279","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"category-privacy","9":"tag-criptovalute","10":"tag-giochi","11":"tag-phishing","12":"tag-truffa","13":"tag-vulnerabilita-zero-day"},"hreflang":[{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/how-to-play-tanks-and-catch-backdoor\/29279\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/how-to-play-tanks-and-catch-backdoor\/28271\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/how-to-play-tanks-and-catch-backdoor\/23526\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/how-to-play-tanks-and-catch-backdoor\/28412\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/how-to-play-tanks-and-catch-backdoor\/27787\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/how-to-play-tanks-and-catch-backdoor\/30528\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/how-to-play-tanks-and-catch-backdoor\/38498\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/how-to-play-tanks-and-catch-backdoor\/12940\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/how-to-play-tanks-and-catch-backdoor\/52561\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/how-to-play-tanks-and-catch-backdoor\/22352\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/how-to-play-tanks-and-catch-backdoor\/23095\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/how-to-play-tanks-and-catch-backdoor\/28482\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/how-to-play-tanks-and-catch-backdoor\/34367\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/how-to-play-tanks-and-catch-backdoor\/33992\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.it\/blog\/tag\/truffa\/","name":"truffa"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/29279","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/users\/2706"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/comments?post=29279"}],"version-history":[{"count":1,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/29279\/revisions"}],"predecessor-version":[{"id":29285,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/29279\/revisions\/29285"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/media\/29284"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/media?parent=29279"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/categories?post=29279"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/tags?post=29279"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}