La campagna malware di TrickBot è alla ricerca delle tue password di Office 365

Gli hacker cercano le tue password e usano Office 365 per ottenerle

È emersa una nuova campagna di malware e questa volta l'obiettivo sono le password degli utenti. La campagna è rivolta agli utenti di Windows 10, ma potrebbero essere interessate anche altre piattaforme.

Utilizza un Trojan che ruba password chiamato TrickBot. La novità di questo malware, e anche la parte pericolosa, è che utilizza informazioni reali per fornire il carico utile.

Che cos'è questo malware TrickBot e cosa fa?

Più specificamente, come scoperto da MalwareHunterTeam, una falsa pagina di Office 365 incredibilmente simile a quella reale, che fornisce anche i collegamenti che portano a Microsoft, sta spingendo gli utenti ad aggiornare il proprio browser. malware trickbot che ruba password trojan

I principali browser interessati da questo sono Google Chrome e Mozilla Firefox, e dopo aver effettuato l'accesso alla pagina, viene visualizzato un messaggio che informa che il browser non è aggiornato e che è necessario aggiornarlo.

Per gli utenti di Chrome, il messaggio si chiama Chrome Update Center e per gli utenti di Firefox il messaggio è intitolato Firefox Update Center.

Se fai clic sul pulsante Aggiorna, il Trojan che ruba informazioni TrickBot verrà installato automaticamente sul PC e si nasconderà dietro un processo svchost.exe che non solleverà alcun dubbio in Task Manager.

Successivamente, invierà informazioni sensibili a un server. Innanzitutto, invierà informazioni sul PC, sui programmi o sui servizi. Quindi, dati di navigazione, credenziali di accesso, informazioni di compilazione automatica e, soprattutto, password.

Come posso proteggere i miei dati dal Trojan che ruba la password di TrickBot?

Se hai già riscontrato questa campagna di malware e hai fatto clic sul pulsante di aggiornamento, ti consigliamo di eseguire immediatamente una scansione completa del sistema per provare a sbarazzarti del Trojan.


Esegui una scansione completa del sistema direttamente da Windows Defender. Scopri come si fa qui!


Per essere sempre protetto, assicurati di utilizzare un strumento anti-malware, o ancora meglio, una soluzione antivirus per proteggere il tuo PC e i tuoi dati personali.

Se stai cercando il miglior software antivirus per proteggere i tuoi dati, dai un'occhiata questa lista con le nostre migliori scelte.

Non esitare a dare un'occhiata a quell'elenco e scegli un antivirus che meglio si adatta alle tue esigenze. E non dimenticare di mantenere sempre aggiornato Windows, in quanto ciò potrebbe salvarti da molti mal di testa.

Google Project Zero fa esplodere Microsoft sulla sicurezza di Windows 10

Google Project Zero fa esplodere Microsoft sulla sicurezza di Windows 10Sicurezza InformaticaProgetto Zero Di Google

Windows 10 ha mantenuto un registro abbastanza pulito per quanto riguarda le vulnerabilità. Anche se non è perfetto, si può dire che Microsoft ha fatto un buon lavoro in mantenere Windows 10 aggior...

Leggi di più
Server MS Exchange senza patch vulnerabili ad attacchi remoti

Server MS Exchange senza patch vulnerabili ad attacchi remotiMicrosoft ExchangeSicurezza Informatica

Se il tuo Microsoft Exchange Server è online, fai bene a patch subito, se non l'hai già fatto. Microsoft non ha proposto una soluzione alternativa per l'attuale minaccia CVE-2020-0688, quindi sembr...

Leggi di più
Gli hacker stanno ancora cercando di violare i server Microsoft Exchange vulnerabili

Gli hacker stanno ancora cercando di violare i server Microsoft Exchange vulnerabiliMicrosoft ExchangeSicurezza Informatica

Gli attori malintenzionati non hanno smesso di cercare di sfruttare la vulnerabilità CVE-2020-0688 nei server Microsoft Exchange con connessione a Internet, ha avvertito di recente la National Secu...

Leggi di più