Ascolta l'episodio
In breve
Gli aggressori stanno caricando file HTML dannosi su mirror pubblici di pacchetti npm, per poi condividere link che sembrano innocue pagine di verifica CAPTCHA di Cloudflare. Una volta che il visitatore clicca, il falso CAPTCHA lo...
Come funziona
Gli aggressori stanno caricando file HTML dannosi su mirror pubblici di pacchetti npm, per poi condividere link che sembrano innocue pagine di verifica CAPTCHA di Cloudflare. Una volta che il visitatore clicca, il falso CAPTCHA lo...
Indicatori rossi
- Pressione urgente a cliccare, pagare o condividere codici subito.
- Link o mittente che non corrispondono all'organizzazione ufficiale.
- Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa fare
- 1Gli aggressori stanno caricando file HTML dannosi su mirror pubblici di pacchetti npm, per poi condividere link che sembrano innocue pagine di verifica CAPTCHA di Cloudflare.
- 2Poiché l'URL si trova su un mirror .npmjs.org considerato affidabile, l'ispezione di base dei link non lo segnala.
- 3Segnali di allarme Comparsa di una verifica CAPTCHA su un link proveniente da un messaggio non sollecitato, un'email o un DM sui social media.
Fonte
bleepingcomputer
Fonte verificata da Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/hackers-abuse-npm-mirrors-to-host-phishing-redirect-pages/FAQ
Pagine CAPTCHA Cloudflare false ospitate su mirror npm utilizzate in attacchi di phishing e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa devo fare subito?
Gli aggressori stanno caricando file HTML dannosi su mirror pubblici di pacchetti npm, per poi condividere link che sembrano innocue pagine di verifica CAPTCHA di Cloudflare.; Poiché l'URL si trova su un mirror .npmjs.org considerato affidabile, l'ispezione di base dei link non lo segnala.; Segnali di allarme Comparsa di una verifica CAPTCHA su un link proveniente da un messaggio non sollecitato, un'email o un DM sui social media.
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.