I criminali informatici stanno cambiando il modo in cui distribuiscono il malware, e il cambiamento avviene proprio all'interno del tuo browser web. Invece di inviare un singolo file dannoso che l'antivirus può riconoscere, gli aggressori ora suddividono le loro campagne in più fasi, assemblando il payload finale pezzo dopo pezzo mentre la vittima naviga in quello che sembra un normale sito web. Un nuovo rapporto segnala anche un fatto che dovrebbe attirare l'attenzione di tutti: ChatGPT è entrato nella top 10 dei marchi più impersonati negli attacchi di phishing, unendosi a nomi noti su cui i truffatori hanno fatto affidamento per anni.

Attacchi multifase spostano l'assemblaggio del malware nel browser

La distribuzione tradizionale di malware di solito consiste nell'indurre qualcuno a scaricare ed eseguire un singolo file infetto. Gli strumenti di sicurezza sono diventati abbastanza bravi a individuare questo schema, quindi gli aggressori si stanno adattando. Invece di fornire un programma dannoso completo, i criminali ora dividono l'attacco in diversi passaggi più piccoli e apparentemente innocui. Degli script vengono eseguiti all'interno del browser, recuperano componenti aggiuntivi da server remoti e assemblano il vero e proprio malware solo dopo che l'obiettivo ha già interagito con diverse fasi dell'attacco.

Questa tecnica di assemblaggio nel browser rende il rilevamento notevolmente più difficile. Poiché nessun singolo file appare palesemente dannoso di per sé, la scansione antivirus basata su firme può non rilevare completamente la minaccia. Il malware si costruisce essenzialmente in tempo reale, utilizzando le capacità di scripting del browser come officina. È un promemoria che il browser è diventato uno dei software più contesi su qualsiasi dispositivo, non solo una finestra su internet ma un ambiente di esecuzione attivo che gli aggressori stanno imparando a sfruttare.

Questo tipo di infrastruttura a fasi spesso alimenta direttamente operazioni criminali più ampie. I dispositivi compromessi assemblati tramite attacchi basati sul browser diventano frequentemente parte di una botnet, una rete di macchine infette che gli aggressori controllano a distanza per lanciare ulteriori attacchi, inviare spam o raccogliere credenziali su larga scala. Una singola compromissione del browser raramente rimane isolata. Tende a diventare un nodo in una rete molto più grande.

ChatGPT entra nella top 10 dei marchi di phishing

Forse il dettaglio che attira maggiormente l'attenzione nel rapporto è che ChatGPT è ora entrato nella top 10 dei marchi utilizzati come esche di phishing. Questo ha senso visto quanto rapidamente lo strumento sia diventato parte del lavoro e della vita quotidiana. I truffatori prosperano sulla familiarità e la fiducia, e un marchio che centinaia di milioni di persone ormai usano quotidianamente è un ovvio bersaglio di impersonificazione. Pagine di accesso false, email fasulle di rinnovo abbonamento ed estensioni del browser contraffatte che affermano di offrire funzionalità premium di ChatGPT sono tutti vettori plausibili una volta che un marchio raggiunge questo livello di riconoscibilità.

L'inclusione di uno strumento di IA accanto a bersagli di phishing più consolidati mostra quanto velocemente i manuali criminali si adattino alla tecnologia di tendenza. Suggerisce anche che i kit di phishing vengano aggiornati più velocemente della consapevolezza del rischio da parte di molti utenti, dato che servizi nuovissimi raramente suscitano lo stesso scetticismo che piattaforme più vecchie e controllate generano.

Perché questo cambiamento è importante per gli utenti comuni

Gli attacchi multifase basati sul browser sono efficaci proprio perché sfruttano la fiducia nel normale comportamento di navigazione. Un utente potrebbe visitare un sito dall'aspetto legittimo, interagire con un widget di chatbot o cliccare un link condiviso da un collega, nessuna di queste azioni sembra rischiosa isolatamente. Ogni passo da solo appare innocuo, il che è esattamente il punto.

Le conseguenze di una compromissione riuscita non sono astratte. I dati rubati da violazioni che coinvolgono sistemi compromessi sono finiti ripetutamente in circolazione pubblica, come visto in incidenti come la violazione di Tata Electronics che ha esposto file sensibili dei fornitori o la fuga di dati delle carte dei clienti di Origin Energy. Questi casi mostrano che una volta che gli aggressori prendono piede, che sia tramite phishing, una sessione browser compromessa o un'infrastruttura esposta come la violazione VPN che ha portato alla compromissione di un supercomputer cinese, il danno può estendersi ben oltre un singolo dispositivo.

Cosa significa per te

Non devi abbandonare il browser o smettere di usare strumenti di IA per stare al sicuro, ma alcune abitudini contano più di prima. Tratta pop-up imprevisti, finestre del browser ed estensioni sconosciute con lo stesso sospetto che applicheresti a un allegato email non richiesto. Mantieni aggiornati il browser e il sistema operativo, poiché molti di questi attacchi a fasi si basano sullo sfruttamento di vulnerabilità note che le patch hanno già risolto. Diffida di qualsiasi pagina di accesso o richiesta di abbonamento legata a ChatGPT o servizi IA simili che arrivi tramite un link email invece che da un segnalibro che hai navigato tu stesso.

Usare una VPN affidabile con DNS crittografato aggiunge un livello significativo di protezione in questo contesto. Non impedirà l'esecuzione di uno script dannoso una volta che hai cliccato su una pagina compromessa, ma rende più difficile per gli aggressori o gli intermediari monitorare i tuoi schemi di navigazione, intercettare le richieste DNS che potrebbero rivelare a quali domini dannosi ti stai connettendo o correlare la tua attività attraverso più fasi di un attacco.

Punti chiave

  • Il malware distribuito a fasi nel browser è progettato per eludere il rilevamento antivirus tradizionale, quindi mantieni i software di sicurezza e i browser regolarmente aggiornati.
  • La comparsa di ChatGPT nella top 10 dei marchi di phishing significa che dovresti verificare qualsiasi pagina di accesso o pagamento legata a strumenti di IA in modo indipendente, invece di cliccare sui link delle email.
  • I browser e i dispositivi compromessi spesso alimentano botnet più grandi, quindi incidenti che sembrano isolati possono avere conseguenze più ampie di quanto appaia inizialmente.
  • Abbinare buone abitudini di navigazione a una VPN e DNS crittografato riduce le possibilità che il tuo traffico venga monitorato o reindirizzato durante un attacco multifase.

Poiché le tecniche di phishing e distribuzione di malware continuano a evolversi, rimanere informati su come operano effettivamente gli aggressori, invece di reagire ai titoli dei giornali, resta la migliore difesa. Piccole e costanti precauzioni nel modo in cui navighi e clicchi fanno ancora molto per mantenere i tuoi dati fuori dal prossimo rapporto sulle violazioni.