Senza LineaSenza Linea
Aa
  • Home
  • Qui Napoli
    • Eventi
    • Storia & Curiosità
  • Sport
    • Calcio Napoli
  • Cucina
    • #Tengofame
  • Arte & Spettacolo
    • Musica
    • Arte
    • Cinema
    • Libri
      • Editoria
    • Serie Tv
    • Teatro
  • Nerdangolo
    • CosPlay
    • Fumetti
    • Giochi
    • Hi Tech
    • Animazione
    • Videogiochi
  • LGBT
  • La tana del Bianconiglio
  • Salute & Benessere
Cerca
Reading: Kaspersky: individuata nuova campagna malevola che mira a token Discord e informazioni sulle carte di credito
Share
Aa
Senza LineaSenza Linea
  • Home
  • Qui Napoli
  • Sport
  • Cucina
  • Arte & Spettacolo
  • Nerdangolo
  • LGBT
  • La tana del Bianconiglio
  • Salute & Benessere
Cerca
  • Home
  • Qui Napoli
    • Eventi
    • Storia & Curiosità
  • Sport
    • Calcio Napoli
  • Cucina
    • #Tengofame
  • Arte & Spettacolo
    • Musica
    • Arte
    • Cinema
    • Libri
    • Serie Tv
    • Teatro
  • Nerdangolo
    • CosPlay
    • Fumetti
    • Giochi
    • Hi Tech
    • Animazione
    • Videogiochi
  • LGBT
  • La tana del Bianconiglio
  • Salute & Benessere
Follow US
  • Disclaimer
  • Privacy
  • Buy This Theme!
  • Advertisement
  • Contact us
© 2022 Senzalinea testata giornalistica registrata presso il Tribunale di Napoli n. 57 del 11/11/2015.Direttore Responsabile Enrico Pentonieri
Hi TechNerdangolo

Kaspersky: individuata nuova campagna malevola che mira a token Discord e informazioni sulle carte di credito

Danilo Battista
Danilo Battista 3 anni fa
Share
4 Min Lettura
SHARE

Il 26 luglio, utilizzando il sistema automatico interno per il monitoraggio dei repository open-source, i ricercatori Kaspersky hanno identificato una campagna malevola denominata LofyLife. La campagna utilizzava 4 pacchetti malevoli che diffondevano i malware Volt Stealer e Lofy Stealer nel repository open-source npm per raccogliere varie informazioni dalle vittime, tra cui token Discord e informazioni sulle carte di credito, allo scopo di spiarle per un dato periodo di tempo.

Il repository npm è una raccolta pubblica di pacchetti di codice open-source ampiamente utilizzati nelle applicazioni web front-end, nelle applicazioni mobile, nei robot e nei router, oltre che per soddisfare innumerevoli esigenze della community JavaScript. La sua popolarità rende la campagna di LofyLife ancora più pericolosa, in quanto avrebbe potuto colpire numerosi utenti del repository.

I repository dannosi identificati davano l’impressione di essere pacchetti utilizzati per attività ordinarie, come la formattazione dei titoli o alcune funzioni di gioco, ma contenevano codici JavaScript e Python dannosi efficacemente nascosti. Questo li ha resi più difficili da analizzare quando sono stati caricati sul repository. Il payload dannoso consisteva in un malware scritto in Python, denominato Volt Stealer, e in un malware JavaScript, denominato Lofy Stealer, che possiede numerose funzionalità.

Volt Stealer è stato utilizzato per rubare i token Discord dalle macchine infette insieme all’indirizzo IP dell’utente preso di mira e caricarli via HTTP. Lofy Stealer, un nuovo sviluppo degli attaccanti, è in grado di infettare i file del client Discord e di monitorare le azioni della vittima, rilevando quando un utente effettua l’accesso, modifica i dettagli dell’e-mail o della password, attiva o disattiva l’autenticazione a più fattori e aggiunge nuovi metodi di pagamento, compresi i dati completi della carta di credito. Le informazioni raccolte vengono anche caricate sull’endpoint remoto.
“Gli sviluppatori fanno molto affidamento sui repository di codice open-source: li utilizzano per rendere più rapido ed efficiente lo sviluppo di soluzioni informatiche e contribuiscono in modo significativo allo sviluppo dell’industria informatica nel suo complesso. Come dimostra la campagna LofyLife, tuttavia, anche i repository affidabili non possono essere considerati sicuri di default: tutto il codice, compreso quello open-source, che lo sviluppatore inserisce nei suoi prodotti diventa una sua responsabilità. Abbiamo aggiunto il rilevamento di questo malware ai nostri prodotti, in modo che gli utenti che utilizzano le nostre soluzioni siano in grado di identificare se sono stati infettati e di rimuovere il malware”, ha commentato Leonid Bezvershenko, security researcher del Global Research and Analysis Team di Kaspersky.

I prodotti Kaspersky rilevano il malware LofyLife come Trojan.Python.Lofy.a, Trojan.Script.Lofy.gen.
È possibile avere maggiori dettagli sulla campagna leggendo l’articolo su Securelist.

Informazioni su Kaspersky
Kaspersky è un’azienda di sicurezza informatica e digital privacy che opera a livello globale fondata nel 1997. La profonda competenza di Kaspersky in materia di threat intelligence e sicurezza si trasforma costantemente in soluzioni e servizi innovativi per proteggere le aziende, le infrastrutture critiche, i governi e gli utenti di tutto il mondo. L’ampio portfolio di soluzioni di sicurezza dell’azienda include la protezione degli Endpoint leader di settore e una serie di soluzioni e servizi specializzati per combattere le minacce digitali sofisticate e in continua evoluzione. Più di 400 milioni di utenti sono protetti dalle tecnologie di Kaspersky e aiutiamo 240.000 clienti aziendali a proteggere ciò che è per loro più importante. Per ulteriori informazioni: https://www.kaspersky.it/

Potrebbe piacerti anche

Cerca un messaggio USBORNE | Le novità di settembre

DISPONIBILE SHADOW LABYRINTH, UN’INTERPRETAZIONE OSCURA DELL’EREDITÀ ARCADE DI BANDAI NAMCO

Cerca un messaggio Entra nel Regno Demoniaco con DRAGON BALL Z: KAKAROT x DAIMA DLC Parte 1, ora disponibile!

Skifidol Italian Brainrot

NBA 2K26: ha inizio il conto alla rovescia!

Danilo Battista Lug 28, 2022
Share this Article
Facebook TwitterEmail Stampa
Pubblicato da Danilo Battista
Follow:
Appassionato sin da piccolo della cultura giapponese, è stato rapito tanti anni fa da Goldrake e portato su Vega. Tornato sulla Terra la sua viscerale passione per l'universo nipponico l'ha portato nel corso degli anni a conoscere ed amare ogni sfumatura della cultura del Sol Levante. Su Senzalinea ha cominciato a scrivere di tecnologia e di cosplay. Da diverso tempo gestisce la sezione "Nerdangolo" ma ha promesso che un giorno, neanche tanto lontano, tornerà su Vega...
Previous Article SANCTUARY: DUE UOMINI E UN GRANDE SOGNO DA REALIZZARE
Next Article Estate sinonimo di relax…su Wallapop trovi tutti gli oggetti per il tuo hobby preferito

Ultime notizie

NAPOLI BASKET, ALTRO COLPO SOTTO CANESTRO: UFFICIALE L’ARRIVO DI AAMIR SIMMS
3 ore fa Jacques Pardi
Sanità, Italia come gli Usa: no a emendamenti Oms su lotta alle pandemie
8 ore fa Redazione
Crociera da incubo per 140 tra passeggeri ed equipaggio: sospetti su norovirus
9 ore fa Redazione
Epis (Statale Milano): “Le zanzare circolano ma la stagione è in ritardo nel Nord Italia”
10 ore fa Redazione
Area archeologica di Carminiello ai Mannesi
16 ore fa Luciana Pasqualetti
Serena Brancale, Rita Forte e Simone Cristicchi: tre grandi eventi al Parco Archeologico di Paestum e Velia
16 ore fa Redazione
Sempre per amore la nuova stagione di Sala Assoli
16 ore fa Redazione
Weekend di fuoco, oggi e domani torna l’allerta caldo: sei le città più roventi
22 ore fa Redazione
NUOVO LOGO, NUOVO NOME E TANTI NUOVI ARRIVI PER IL NAPOLI WOMEN
1 giorno fa Jacques Pardi
NAPOLI BASKET, CARUSO CONVOCATO IN NAZIONALE
1 giorno fa Jacques Pardi

You Might Also Like

FumettiNerdangolo

Cerca un messaggio USBORNE | Le novità di settembre

1 giorno fa
NerdangoloVideogiochi

DISPONIBILE SHADOW LABYRINTH, UN’INTERPRETAZIONE OSCURA DELL’EREDITÀ ARCADE DI BANDAI NAMCO

1 giorno fa
NerdangoloVideogiochi

Cerca un messaggio Entra nel Regno Demoniaco con DRAGON BALL Z: KAKAROT x DAIMA DLC Parte 1, ora disponibile!

1 giorno fa
GiochiNerdangolo

Skifidol Italian Brainrot

1 giorno fa
Senza LineaSenza Linea

© Senzalinea testata giornalistica registrata presso il Tribunale di Napoli n. 57 del 11/11/2015.Direttore Responsabile Enrico Pentonieri

Questo sito utilizza cookie. Se vuoi saperne di più o negare il consenso a tutti o ad alcuni cookie clicca qui. Chiudendo questo banner, scorrendo questa pagina, cliccando su un link o proseguendo la navigazione in altra maniera, acconsenti all'uso dei cookie Accept Reject Read More
Privacy & Cookies Policy

Privacy Overview

This website uses cookies to improve your experience while you navigate through the website. Out of these cookies, the cookies that are categorized as necessary are stored on your browser as they are as essential for the working of basic functionalities of the website. We also use third-party cookies that help us analyze and understand how you use this website. These cookies will be stored in your browser only with your consent. You also have the option to opt-out of these cookies. But opting out of some of these cookies may have an effect on your browsing experience.
Necessary
Sempre abilitato
Necessary cookies are absolutely essential for the website to function properly. This category only includes cookies that ensures basic functionalities and security features of the website. These cookies do not store any personal information.
ACCETTA E SALVA
Welcome Back!

Sign in to your account

Lost your password?