Il dominio presente in mille esempi di codice ora vi chiede di premere Windows+R

Cercate third-party.com nel codice open source e lo troverete in più di 1.500 file distribuiti su oltre 1.700 repository, Chromium compreso. Da quasi trent'anni fa da educato sostituto del sito di qualcun altro nella documentazione. È anche un dominio vero, di proprietà di una persona vera, e in questo momento distribuisce malware.

Manifold Security se n'è accorta leggendo documentazione pubblica su skill di IA e server MCP, e la scoperta è stata riportata il 23 settembre. Aprite il dominio da un PC Windows e vi compare una finta schermata Cloudflare: "Performing security verification", una casella da spuntare, tutta la solita attesa. Cliccate la casella e un comando PowerShell viene copiato negli appunti senza dire nulla, poi la pagina vi guida a premere Windows+R, Ctrl+V, Invio. Questo scarica uno script da un secondo indirizzo e lo esegue. Visitate la stessa pagina da un Mac o da una macchina Linux e vi dice soltanto che il vostro sistema operativo non è supportato.

Il motivo per cui tutto questo era possibile è noioso e importante. La IANA riserva example.com, example.net ed example.org proprio perché nessuno possa mai possederli. third-party.com è una normale registrazione del 1996 senza nessuna di quelle protezioni, e chi lo controlla decide che cosa compare. La campagna gira almeno da giugno.

La difesa qui è un'abitudine, non un'impostazione. Nessun sito web ha mai bisogno che premiate Windows+R per incollarci dentro qualcosa. Quella casella esegue comandi sul vostro PC, e l'analisi di Microsoft su questa tecnica la descrive come un angolo fidato di Windows che gli aggressori hanno imparato a prendere in prestito. Se un CAPTCHA chiede qualcosa di più di un clic, chiudete la scheda e andate altrove. Il controllo di sicurezza di Tendvane passa in rassegna ciò che è installato e in esecuzione e segnala quello che è arrivato senza invito, che è esattamente ciò che un comando incollato lascia dietro di sé.