Qualcuno ha preso di mira i ricercatori di sicurezza usando una falsa conferenza di crittografia come esca.

Secondo un'analisi dettagliata della società di sicurezza informatica Huntress, un gruppo di criminali informatici ha preso di mira i ricercatori di sicurezza con il pretesto di organizzare una falsa conferenza di criptovaluta. La campagna si è svolta durante le conferenze Black Hat e Def Con all'inizio di agosto, sfruttando le piattaforme di social media per raggiungere potenziali vittime. Gli aggressori hanno utilizzato una combinazione di tattiche ingannevoli, tra cui un Google Doc fabbricato, per attirare i loro obiettivi nell'installare malware sui loro dispositivi. L'attacco è iniziato con messaggi inviati attraverso la piattaforma di social media X, in cui l'autore si è presentato come rappresentante di un importante canale di notizie di criptovaluta.

L'attaccante ha chiesto informazioni sulla partecipazione a una conferenza presumibilmente imminente e ha quindi offerto un documento di pianificazione apparentemente legittimo tramite Google Docs. Questo documento includeva una barra laterale personalizzata, progettata per imitare le funzionalità di crittografia, ingannando così gli utenti a credere che stessero interagendo con un file sicuro. All'apertura del documento, il bersaglio è stato invitato a inserire una falsa chiave di decrittografia, un passaggio critico nel processo di distribuzione del malware.

In particolare, la campagna mirava a distribuire un infostealer per computer Apple, un visualizzatore di desktop remoto riproposto come malware per sistemi Windows e un installatore di contraffazione per il portafoglio di criptovaluta Ledger.

Questo metodo di coinvolgimento evidenzia la crescente sofisticazione degli attacchi di phishing, in cui l'uso di piattaforme familiari e interfacce realistiche aumenta la probabilità di successo. Tali tattiche non sono nuove, come evidenziato da precedenti incidenti che coinvolgono hacker sponsorizzati dallo stato e altri sofisticati gruppi di criminali informatici. Tuttavia, l'integrazione di Google Docs dall'aspetto legittimo e l'utilizzo di Google App Script per creare un'interfaccia utente convincente segnano una notevole evoluzione in questi tipi di attacchi. Imitando servizi fidati, gli autori hanno aumentato la credibilità del loro schema, rendendo più difficile per i professionisti della sicurezza informatica anche esperti rilevare l'inganno.

Google non ha ancora commentato l'incidente, nonostante sia stata contattata da TechCrunch. Questa mancanza di risposta sottolinea le sfide affrontate dalle aziende nell'affrontare tali minacce, specialmente quando provengono da account che operano nelle aree grigie dell'attività online. Le implicazioni più ampie di questo incidente suggeriscono una tendenza crescente nel crimine informatico, in cui i confini tra legittime interazioni digitali e intenti malevoli diventano sempre più sfocati.