Netcrook
03 Giugno 2026
Quando una mod sembra una trappola: WeedHack trasforma la curiosità su Minecraft in distribuzione di malware
Una campagna malware incentrata su Minecraft usa mod false, manipolazione dei motori di ricerca e video tutorial per indirizzare i giocatori verso archivi Java malevoli.
La stagione fiscale come botola: la campagna loader di TA4922 spinge nei flussi di lavoro del Regno Unito e dell'Europa
Un cluster sospettato di essere allineato alla Cina sta usando esche a tema fiscale, paghe e benefit per distribuire SilentRunLoader, un promemoria del fatto che le email aziendali di routine possono essere trasformate in armi prima che inizi qualsiasi violazione visibile.
Ordini d'acquisto falsi, rischio reale: una backdoor scriptata finisce nelle caselle di posta aziendali
Un'esca a tema approvvigionamenti e un payload JavaScript vengono usati per sondare le imprese statunitensi, con il malware descritto come una backdoor che cerca accesso persistente.
Quando un dominio cloud fidato diventa la copertura per il controllo del malware
HazyBeacon mette in evidenza un silenzioso cambiamento nelle tecniche degli attaccanti: il traffico di comando si sta spostando dentro un'infrastruttura cloud legittima, dove identità e configurazione contano più delle semplici blocklist.
La maschera amichevole di Chrome: come un aggancio per sfondi è diventato un rischio per il browser
Un gruppo di estensioni ingannevoli per Chrome ha trasformato un marketplace familiare in un test di fiducia, mostrando come i componenti aggiuntivi del browser possano diventare una superficie d'attacco ad alto impatto quando i permessi vengono concessi con troppa leggerezza.
Quando una mod diventa una trappola: la pipeline malware di Minecraft dietro Weedhack
Una campagna malware incentrata su Minecraft mostra come comunità di gioco, piattaforme video e falsi download di software possano essere uniti in una singola catena di infezione.
La trappola delle estensioni Chrome: come i componenti aggiuntivi “Live Wallpaper” si sono trasformati in adware del browser
Una campagna di estensioni ingannevoli mostra come la fiducia nel browser, la visibilità del marketplace e le autorizzazioni estese possano combinarsi in un'operazione di adware silenziosa ma scalabile.
I commenti della Steam Community trasformati in una linea di comando nascosta per malware WordPress
Una campagna individuata per la prima volta nel luglio 2025 ha usato i commenti sui profili della Steam Community come canale di comando e controllo, con i ricercatori che hanno identificato infezioni su circa 1.980 siti WordPress.
Le trappole degli ordini di acquisto stanno trasformando JavaScript in una backdoor aziendale silenziosa
Un allegato .js a tema approvvigionamenti può diventare un punto d'appoggio su Windows, mostrando come un'attività di routine nella posta in arrivo possa trasformarsi in esecuzione, persistenza e controllo remoto.
Quando la ricerca e i video sono diventati il canale di distribuzione di un'esca malware per Minecraft
WeedHack viene diffuso tramite YouTube e avvelenamento SEO, a ricordare che gli aggressori prendono sempre più di mira il modo in cui gli utenti scoprono i download, non solo i file stessi.