L'ultimo riepilogo ThreatsDay di The Hacker News raccoglie in un unico briefing un'ampia varietà di storie: temi malevoli per VS Code, attacchi alla supply chain npm, phishing con IA, il tradimento di un affiliato ransomware, strumenti di hacker esposti e un trojan ad accesso remoto (RAT) su WhatsApp. Non ogni voce riguarda direttamente gli utenti comuni, ma diverse condividono un filo conduttore. Il RAT su WhatsApp e le minacce di phishing con IA, in particolare, si basano sulla persuasione di una persona a fidarsi di qualcosa di cui non dovrebbe fidarsi, ed è qui che le tue abitudini contano di più. Il riepilogo della fonte è breve, quindi questo post si attiene a ciò che viene nominato e si concentra sul contesto pratico piuttosto che su speculazioni riguardo a dettagli che il riepilogo non specifica. ## Cosa significa il RAT su WhatsApp per gli utenti comuni Un trojan ad accesso remoto conferisce a un attaccante un certo grado di controllo su un dispositivo infetto. A seconda del malware, ciò può includere la visualizzazione di file, la cattura dell'attività o l'esecuzione di ulteriori comandi. Quando uno strumento del genere viene distribuito tramite un'app di messaggistica, il rischio è diverso da una tipica truffa via email: i messaggi arrivano da un contatto, un gruppo o un numero che sembra plausibile, e le persone tendono ad abbassare la guardia in chat. Il riepilogo elenca il RAT su WhatsApp tra i suoi elementi principali, ma il sommario non fornisce dettagli tecnici. Quello che possiamo dire è che il canale di distribuzione è la parte a cui vale la pena prestare attenzione. Le app di messaggistica mescolano conversazioni personali e di lavoro, quindi un singolo tap distratto su un file o un link può influenzare entrambe. Le precauzioni sensate si applicano qualunque sia il meccanismo esatto: - Tratta allegati e link inaspettati come sospetti, anche da contatti conosciuti, e conferma attraverso un altro canale se qualcosa ti sembra strano. - Evita di installare app o file che arrivano tramite chat, specialmente qualsiasi cosa che ti chieda di abilitare permessi aggiuntivi. - Controlla quali dispositivi sono collegati al tuo account nelle impostazioni dell'app e rimuovi quelli che non riconosci. - Attiva la verifica in due passaggi dell'app e mantieni aggiornate l'app e il tuo sistema operativo. ## Temi malevoli di VS Code e attacchi npm: il rischio della supply chain per gli sviluppatori Due voci nel riepilogo puntano agli sviluppatori di software: temi malevoli per Visual Studio Code e attacchi alla supply chain npm. Entrambi sfruttano la fiducia nell'ecosistema. Le estensioni per editor e i pacchetti open source sono comodi proprio perché sono facili da installare, e quella stessa facilità significa che uno dannoso può raggiungere molte macchine rapidamente. Se non scrivi codice, questo può sembrare distante. Non lo è del tutto. Gli sviluppatori possiedono credenziali, token di accesso e codice sorgente, e le compromissioni in quel contesto possono propagarsi verso l'esterno nei prodotti e servizi che tutti gli altri utilizzano. Se sei uno sviluppatore hobbista o professionista, l'igiene delle estensioni è la risposta pratica: - Installa solo ciò di cui hai bisogno e preferisci estensioni e pacchetti con una storia visibile e una manutenzione attiva. - Controlla attentamente il nome dell'editore, poiché i nomi simili sono un trucco comune. - Rimuovi le estensioni e le dipendenze che non usi più. - Tieni i segreti fuori dal tuo ambiente editor quando possibile e ruota i token se sospetti un'esposizione. La stessa logica si estende alle estensioni del browser per i non sviluppatori: ognuna è un software con accesso alla tua attività, quindi valutala come qualsiasi altra app. ## Come l'IA sta rendendo il phishing più difficile da individuare Il riepilogo nomina anche il phishing con IA. Il vecchio consiglio di cercare grammatica maldestra e frasi strane sta perdendo valore, perché il testo generato può essere fluente, personalizzato e prodotto rapidamente su larga scala. La nostra precedente copertura di un [agente IA che ha hackerato 30 aziende per appena 4 dollari ciascuna](/en/ai-agent-hacked-30-companies-for-just-4-each) illustra quanto economici e ripetibili possano diventare gli attacchi assistiti dall'IA, e la stessa economia favorisce le campagne di phishing. La conclusione è passare dal giudicare come si legge un messaggio al giudicare cosa ti chiede di fare. Richieste di codici, pagamenti urgenti, accessi tramite link o scansioni di QR per "verificare" un account meritano una pausa, non importa quanto raffinato appaia il messaggio. Vai direttamente all'app o al sito ufficiale invece di seguire il link fornito. Questo è anche il motivo per cui l'autenticazione multi-fattore resistente al phishing è importante. I codici monouso possono essere consegnati a un attaccante da un impostore convincente. Le passkey e le chiavi di sicurezza hardware sono legate al sito reale, quindi è molto più difficile indurti a cederle. ## Passi pratici per ridurre la tua esposizione Cosa significa per te: la maggior parte di queste minacce ha successo attraverso la fiducia, non con la forza bruta tecnica. Poche abitudini chiudono una grande fetta del rischio. 1. **Rafforza le tue app di messaggistica.** Attiva la verifica in due passaggi, controlla i dispositivi collegati e limita chi può aggiungerti ai gruppi. 2. **Valuta estensioni e pacchetti.** Che sia per il tuo browser o editor di codice, installa con parsimonia, controlla gli editori e rimuovi i componenti aggiuntivi inutilizzati. 3. **Passa all'MFA resistente al phishing.** Preferisci passkey o chiavi di sicurezza hardware rispetto a SMS o codici app per account importanti come email, banking e cloud storage. 4. **Verifica fuori banda.** Se un messaggio chiede qualcosa di sensibile, conferma utilizzando un canale separato e affidabile. 5. **Mantieni il software aggiornato.** Le patch chiudono le porte attraverso cui il malware tende a passare. Una VPN non ferma da sola nessuna delle minacce sopra. Cripta la tua connessione, ma non ti impedirà di aprire un file malevolo o di approvare un finto login, quindi trattala come uno strato tra diversi. ## Conclusione e prossimi passi Le minacce del RAT su WhatsApp e del phishing con IA in questa edizione di ThreatsDay sono un promemoria del fatto che gli attaccanti vanno dove le persone si sentono già a proprio agio: app di chat, estensioni fidate e messaggi dall'aspetto familiare. Dedica dieci minuti questa settimana a rivedere le impostazioni di sicurezza della tua app di messaggistica, eliminare le estensioni che usi raramente e passare i tuoi account più importanti a passkey o chiavi di sicurezza. Per un contesto più ampio su dove si sta concentrando il rischio, vedi il nostro precedente [riepilogo ThreatsDay sugli agenti IA auto-riscriventi](/en/threatsday-roundup-self-rewriting-ai-agents-800-bugs) e il [riepilogo ThreatsDay che copre Odysseus RCE e una falla Samsung](/en/threatsday-roundup-odysseus-rce-samsung-flaw-icloud-fight). Insieme mostrano un pattern coerente: le migliori difese sono di solito quelle semplici e costanti.