L'app desktop che non è mai esistita

Tre delle maggiori piattaforme statunitensi per buste paga e risorse umane hanno una cosa in comune: nessuna di loro produce un'app desktop per Windows. Qualcuno ne ha costruita una per ciascuna.

Allure Security ha pubblicato i risultati il 24 settembre. Le pagine esca sono state generate con Lovable, uno strumento di intelligenza artificiale che trasforma una frase in una pagina web, ospitate su Vercel dietro una schermata di verifica anti-bot, con il pulsante di download che puntava a un file di rilascio in un repository GitHub. Un solo account, un repository per marchio, lo stesso installatore da 64 MB pubblicato tre volte con tre nomi diversi. Lo si avvia e sullo schermo compare un vero installatore Microsoft .NET Runtime mentre sotto ConnectWise ScreenConnect viene messo come servizio Windows, configurato con ogni segnale visibile spento: nessun banner, nessuna icona nell'area di notifica, nessun avviso quando qualcuno si collega. Sopravvive a un riavvio, parte prima che chiunque acceda e funziona in modalità provvisoria.

ScreenConnect è un prodotto legittimo che veri reparti informatici usano ogni giorno, ed è esattamente per questo che è stato scelto. GitHub ha contato circa 291 download, ricercatori compresi, e all'inizio solo 32 motori di analisi su 70 hanno segnalato il file. Tutto riportava a un unico relay in Germania. Allure ha poi fatto rimuovere le pagine, il dominio e i repository.

La prova che smaschera tutto questo non richiede alcuna competenza tecnica. Se un servizio che avete sempre usato solo nel browser all'improvviso vi propone una versione desktop, andate sul sito ufficiale dell'azienda e verificate se quella versione esiste. Di solito no. Come dicono i ricercatori, un download che il fornitore non offre non è un aggiornamento, è l'attacco. Il controllo di sicurezza di Tendvane esamina ciò che è installato e in esecuzione sul PC e segnala gli strumenti di accesso remoto che non avete messo lì voi.