Quel download 'ufficiale' trovato su GitHub potrebbe consegnare le tue password agli aggressori
Cerca un'app popolare - un portafoglio di criptovalute, uno strumento di sicurezza, un editor di PDF - e uno dei primi risultati sembra perfetto: una pagina GitHub curata, un logo dall'aspetto ufficiale, un grande pulsante di download. GitHub è il posto dove gli sviluppatori veri pubblicano software vero, quindi sembra affidabile. Ed è esattamente questo istinto che una campagna attiva da fine giugno è costruita per sfruttare.
I ricercatori di Arctic Wolf hanno contato almeno 292 pagine GitHub false create dal 26 giugno in poi, ognuna camuffata per impersonare un marchio noto - prodotti di sicurezza, portafogli ed exchange di criptovalute, app finanziarie, strumenti per sviluppatori, email sicure, persino software di gioco. Sono ottimizzate per posizionarsi bene nei risultati di ricerca, quindi le trovi cercando il software che già volevi. Il README della pagina contiene un elegante link "download sicuro" con falsi badge di fiducia, e porta a un file che non è affatto l'app.
Quello che arriva è un infostealer mordi e fuggi: viene eseguito una volta sola, raccoglie tutto ciò che può e sparisce. In un solo passaggio sottrae password salvate e cookie da più di 19 browser, prende di mira 41 posizioni di portafogli di criptovalute, ruba le credenziali di Discord, Steam e Telegram, svuota il Gestione credenziali di Windows e scatta persino screenshot - poi invia tutto a un server all'estero.
Alcune abitudini ti tengono al riparo. Scarica il software dal sito ufficiale del produttore, non da qualunque risultato in cima alla ricerca. Considera sospetto un repository GitHub appena creato e quasi senza storia, e ricorda che un installer autentico non ti chiede mai di eseguire un .exe direttamente da uno ZIP. Tendvane si basa sullo stesso principio: i suoi aggiornamenti delle app arrivano tramite il gestore pacchetti di Windows (winget) invece che da pagine di download casuali, e il suo controllo di sicurezza (Safety check) segnala programmi di avvio ed estensioni del browser inaspettati se qualcosa dovesse comunque riuscire a passare.