Riconoscete il sito web. Lo avete già visitato. Magari lo avete anche aggiunto ai preferiti. Poi vi chiede di fare qualcosa di insolito: installare un aggiornamento, abilitare le notifiche o eseguire un comando per dimostrare di essere umani.
Fermati e verifica prima. Anche un sito web di cui ti fidi potrebbe mostrare istruzioni da non seguire. I nostri ricercatori hanno documentato attacchi in cui i criminali hanno violato siti web legittimi e li hanno utilizzati per mostrare false pagine di verifica che inducono i visitatori a installare malware.
Nella stessa settimana, sono emersi gravi problemi in diverse parti dell'infrastruttura di sicurezza del web. Gli aggressori hanno sfruttato due vulnerabilità in PHP , i ricercatori hanno rivelato una falla critica nel software Brotli utilizzato da Node.js e otto certificati di sicurezza compromessi hanno sollevato preoccupazioni su come browser e app verificano i siti web. Gli incidenti hanno cause e livelli di rischio diversi, ma la loro tempistica rende questo raggruppamento insolito.
Circa 7 siti web su 10 di cui si conosce il linguaggio di programmazione sottostante utilizzano PHP. Secondo W3Techs , Node.js è utilizzato dal 7,4% dei siti web con una tecnologia server identificata. Entrambi i sistemi gestiscono i siti web in background, pertanto eventuali vulnerabilità possono mettere a rischio i siti che li utilizzano. La maggior parte dei browser ha bloccato i certificati, sebbene potrebbero essere necessari aggiornamenti per altri software e dispositivi.
Questi problemi non significano che dobbiate smettere di navigare. Tuttavia, tenete aggiornati i vostri software e le protezioni di sicurezza e fate attenzione alle richieste inaspettate.
Come navigare in sicurezza
Verifica l'indirizzo del sito web, ma ricorda che anche un sito legittimo potrebbe essere stato compromesso. La domanda fondamentale è se le istruzioni della pagina siano sensate. Un sito web familiare potrebbe invogliarti a visitarlo, ma ciò non significa che tu debba automaticamente consentirgli di eseguire software sul tuo dispositivo.
Nelle campagne documentate, le istruzioni dannose sono apparse su siti web WordPress legittimi e compromessi, non solo su domini simili .
Più sicuro. Più pulito. Navigazione senza pubblicità.
Nemmeno una connessione sicura garantisce che una pagina sia sicura. HTTPS protegge la connessione tra il browser e il sito. Le protezioni del browser contro i contenuti pericolosi costituiscono un livello di sicurezza separato. Una pagina che richiede l'installazione di software o l'inserimento di informazioni sensibili merita comunque un'attenta verifica, anche se la connessione è crittografata.
Chiediti: "Questa richiesta è coerente con lo scopo per cui sono venuto qui?"
Leggere un articolo non dovrebbe richiedere l'apertura di PowerShell. Guardare un video non dovrebbe richiedere di seguire le istruzioni di un sito web per "riparare" il computer. Questi sono temi ricorrenti negli attacchi ClickFix , che mascherano comandi dannosi da normali procedure di verifica o risoluzione dei problemi.
Non puoi aggiornare il server web di qualcun altro, ma puoi mantenere aggiornato il software del tuo dispositivo. Attiva gli aggiornamenti automatici per il sistema operativo, il browser e le applicazioni, laddove disponibili, e non rimandare ripetutamente l'installazione. Gli aggiornamenti correggono le falle di sicurezza che altrimenti i criminali potrebbero sfruttare per accedere ai tuoi file o account.
Mantieni attiva anche la protezione anti-phishing e antimalware del tuo browser. Le estensioni gratuite per browser come Malwarebytes Browser Guard ti avvisano in caso di siti web noti per essere pericolosi, download dannosi e furto degli appunti. Considera questi avvisi come un motivo per abbandonare il sito, non come un ulteriore ostacolo da aggirare. Questi controlli rappresentano un utile livello di protezione, ma non possono garantire che ogni pagina non segnalata sia sicura.
Utilizza password complesse e univoche, memorizzale in un gestore di password , e abilita l'autenticazione a più fattori per gli account importanti. Queste misure contribuiscono a proteggere i tuoi account da accessi non autorizzati.
Se una richiesta implica l'esecuzione di codice o modifiche al dispositivo, verificatela autonomamente. Se un sito web segnala la necessità di aggiornare il browser, chiudete la finestra di dialogo e controllate le impostazioni del browser stesso. Se viene indicato che un account o un servizio necessita di attenzione, consultate l'app ufficiale, la pagina di assistenza o il canale di supporto che avete aperto.
I criminali spesso presentano il passaggio dannoso come quello che ti permetterà di fare ciò che eri venuto a fare: sistemare la connessione, abilitare il giocatore o completare il controllo di sicurezza. La frustrazione di essere bloccati può rendere allettante seguire le loro istruzioni.
Utilizza una protezione antimalware aggiornata e in tempo reale sui tuoi dispositivi per impedire ai malware di causare danni o rubare le tue informazioni.
Fai attenzione a contenuti insoliti, download, reindirizzamenti e richieste di accesso ripetute, anche su siti familiari. Se qualcosa ti sembra sospetto, abbandona la pagina. In caso di dubbi, utilizza Malwarebytes Scam Guard per verificare se una richiesta potrebbe essere una truffa e per ottenere indicazioni su come procedere.
Dalla segnalazione delle minacce alla loro rimozione.
I rischi per la sicurezza informatica non dovrebbero mai andare oltre un titolo di giornale. Proteggi i tuoi dispositivi dalle minacce scaricando Malwarebytes oggi stesso .
