Sembrano innocui video di ricette o highlight di partite di calcio, ma in realt\u00e0 sono un subdolo strumento per veicolare un pericoloso virus, chiamato \u201cCasbaineiro\u201d o anche \u201cMetamorfo\u201c.<\/p>\n
La cosa pi\u00f9 allarmante? Questi video si trovano su YouTube!<\/span><\/p>\n L\u2019allarme \u00e8 stato lanciato da diversi ricercatori di cybersecurity che hanno individuato diversi video pericolosi su YouTube. Lo stratagemma \u00e8 semplice, ma efficace: alla fine della descrizione del video viene inserito un link camuffato che sembrerebbe portare alla pagina Facebook\u00a0o\u00a0Instagram della ricetta o agli highlight delle partite di calcio, ma in realt\u00e0 rimanda lo spettatore verso dei server dai quali parte l\u2019infezione vera e propria. Sembra si tratti di un\u2019infezione anche molto pericolosa: pu\u00f2 sottrarre tutti i dati personali<\/strong> e persino svuotare il conto in banca.<\/span><\/p>\n Come riconoscere i video infetti<\/span><\/strong><\/p>\n Capire quali sono i video che contengono il link a Casbaneiro non \u00e8 semplice, perch\u00e9 il \u201cformat\u201d scelto dagli hacker \u00e8 molto frequente su YouTube: nella descrizione del video vengono inserite informazioni coerenti con il video stesso (ad esempio, nel caso delle video-ricette, vengono scritti gli ingredienti), vengono aggiunti hashtag in linea con il contenuto e, alla fine, il finto link a Facebook o Instagram. Tutto, insomma, \u00e8 molto credibile e ben fatto e cascarci \u00e8 facilissimo!<\/span><\/p>\n Come funziona Casbaneiro<\/span><\/strong><\/p>\n Se si clicca sul link camuffato non si viene rimandati n\u00e9 su Facebook n\u00e9 su Instagram, ma sul dominio del server C&C (Command and Control) dal quale parte l\u2019attacco tramite comandi crittografati. Casbaneiro \u00e8 un trojan\u00a0molto pericoloso e dalle molteplici forme: pu\u00f2 installare una backdoor\u00a0sul nostro dispositivo per tracciare tutta la nostra attivit\u00e0, fare screenshot, registrare ci\u00f2 che visitiamo e ci\u00f2 che scriviamo. Controlla se e quali antivirus abbiamo installato e pu\u00f2 sottrarci (registrando i nostri accessi) le credenziali dei conti correnti online. Per aver cliccato su un link al termine di una ricetta, possiamo quindi trovarci con il conto svuotato. Se poi si possiede un conto in Bitcoin, Casbaneiro fa anche di pi\u00f9: reindirizza tutta la nostra criptovaluta verso il wallet degli hacker.<\/span><\/p>\n