E’ stata rilevata una nuova minaccia malware che sfrutta il framework Node.js ampiamente utilizzato e l’utility di acquisizione dei pacchetti WinDivert per trasformare le macchine infette in proxy per comportamenti non leciti.
Il nuovo malware identificato da Microsoft e Cisco Talos ha colpito migliaia di PC negli Stati Uniti e in Europa. Entrambe le società hanno pubblicato rapporti sul malware.
I ricercatori Microsoft in un post sottolineano che una volta che Nodersok trasforma le macchine in proxy, le utilizza come “un relè per accedere ad altre entità di rete (siti Web, server C&C, macchine compromesse, ecc.), Che possono consentire loro di svolgere attività di attacco.”
Kaspersky ha sviluppato una propria infrastruttura thin client basata su KasperskyOS per garantire una connessione…
Un semplice ritardo di 600 ms ha portato alla scoperta di una delle più pericolose…
Sono tante. Troppe. E ricordarle tutte e praticamente impossibile. Ecco perché sono nati i password…
Microsoft ha presentato Copilot for Security, un “robocop” per chi si occupa di sicurezza
Ecco ProPositive, il dispositivo antiaggressione indossabile dotato di due livelli di sicurezza
Gli hacker scoprono un nuovo metodo per distribuire il trojan di accesso remoto (RAT) Remcos,…
Abbonati ad Hackerjournal per un anno a 33,90 € con digitale in omaggio anziché 46,90 €!
CLICCA QUI PER ABBONARTI!