Netcrook
#Cryptocurrency
Il browser era il ladro del wallet: una falsa estensione Notes e l'attacco di swap silenzioso
Un componente aggiuntivo del browser camuffato, collegato a una campagna di crypto clipper, mostra come la manomissione delle transazioni possa avvenire dentro il browser, non sulla blockchain.
Quando un componente aggiuntivo per note diventa una trappola di pagamento: il Silent Swap Crypto Clip
I ricercatori hanno segnalato una campagna di estensioni per browser che impersona uno strumento familiare per prendere appunti e mira a sostituire gli indirizzi dei wallet di criptovalute al momento della transazione.
Il pannello di controllo di SimpleHelp è diventato il bersaglio: una piccola falla, un grande percorso per il malware
Una vulnerabilità critica nel software di supporto remoto mostra come un unico percorso di accesso privilegiato possa diventare un punto di lancio per malware, furto di segreti e rischi più ampi sugli endpoint.
Crypto sequestrata, nuova destinazione: come un ordine del tribunale ha trasformato gli asset digitali in finanziamento statale
L'agenzia ucraina per il recupero dei beni ha trasferito più di 8,3 milioni di dollari in criptovaluta in un wallet ufficiale, mostrando come custodia, legalità e controlli blockchain si scontrino quando i proventi criminali diventano fondi pubblici.
Domini di fallback, siti fake di app e il trabocchetto Android dietro Rokarolla
La campagna malware legata a Rokarolla mostra come gli strumenti di frode mobile possano resistere alla pressione su un canale di controllo associando siti di impersonificazione a infrastrutture di comando di riserva e all'abuso dei permessi.
L'Operazione Endgame punta i riflettori sull'economia degli accessi dietro la criminalità informatica
Una nuova fase di disruption contro infrastrutture collegate a SocGholish, Amadey e StealC mostra come loader e stealer contribuiscano a trasformare un'intrusione in molti reati.
Pagine false di accesso anticipato a GTA 6 trasformano l’hype in una trappola di pagamento in criptovaluta
Un’ondata di siti truffa sta usando la promessa di accesso “VIP” a Grand Theft Auto 6 per spingere i giocatori speranzosi a inviare criptovaluta e, in alcuni casi, centinaia di dollari.
Falsi pagine di accesso a GTA 6 trasformano l’hype dei fan in un paywall crypto
Una truffa di impersonificazione raffinata sfrutta l’attrattiva di Grand Theft Auto VI per spingere le vittime verso pagamenti in criptovaluta per un accesso che non arriva mai.
CryptoBandits Trasforma un'abitudine USB in un rischio di furto di criptovalute
Una nuova famiglia di malware per Windows viene segnalata mentre si diffonde tramite dispositivi USB e usa Tor, alterando gli indirizzi dei wallet per rubare criptovalute.
Falsa popolarità, vero furto: la trappola del clipper nascosta dietro le stelle di GitHub e i voti di VirusTotal
Un livello di fiducia ingannevole viene abusato per far sembrare più sicuro un crypto clipper di quanto non sia, trasformando stelle, recensioni e scambi degli appunti in una silenziosa via verso il furto.
Il percorso npm di Mastra trasforma un aggiornamento di pacchetto in un rischio per estensioni crypto
Una dipendenza malevola trovata in oltre 140 pacchetti Mastra mostra come un incidente della supply chain software possa spostarsi dagli strumenti di build alle superfici di criptovaluta rivolte al browser.
USB, Tor e un ladro di wallet: un piccolo malware con una portata fuori scala
Un backdoor leggero individuato di recente combina la diffusione tramite supporti rimovibili con il furto di criptovalute, mostrando come un malware compatto possa ancora superare le difese moderne.
Windows Scripting, collegamenti USB e Tor: la macchina nascosta dietro un crypto clipper
Microsoft afferma che un crypto clipper basato su Windows è attivo da febbraio 2026 e che il suo design si affida a scripting integrato, abuso dei collegamenti e infrastruttura di comando ospitata su Tor.
Quando una voce amichevole diventa l'esca: come i crypto clipper prendono in prestito la fiducia prima di rubarla
Una campagna segnalata combina narrazione in stile IA, falsi segnali di reputazione e un hijacker degli appunti basato su Rust per reindirizzare in silenzio i pagamenti in criptovaluta.
Dentro il livello di cash-out: il blitz contro AudiA6 mostra dove il crimine crypto diventa più difficile da nascondere
Un'azione coordinata delle forze dell'ordine contro un presunto servizio di riciclaggio mette in primo piano l'infrastruttura che aiuta le criptovalute illecite a muoversi, stratificarsi e arrivare a valore spendibile.
AudiA6 Smantellato: il livello di riciclaggio da cui dipendono i cybercriminali
Un'operazione internazionale coordinata ha interrotto AudiA6, un servizio di riciclaggio di criptovalute che si ritiene abbia movimentato oltre 336 milioni di euro e aiutato reti criminali a trasformare valore rubato in denaro spendibile.
Gli utenti Mac vengono ingannati nell'aprire la botola
I programmi di installazione DMG armati stanno trasformando un normale flusso software di macOS in un percorso rapido di furto di credenziali, con infostealer costruiti per sottrarre sessioni del browser e dati dei wallet prima che i difensori se ne accorgano.
Quando uno stealer arriva avvolto come una app legittima
Una build di Lucid Stealer segnalata usa un wrapper Node.js Single Executable Application, mostrando come il packaging software familiare possa sfumare il confine tra consegna innocua e strumentazione criminale.
Dentro lo stack dell'operatore trapelato: come un workspace esposto ha trasformato credenziali AI in carburante per la propaganda
I ricercatori hanno descritto un alias di un threat actor collegato a un ambiente di lavoro esposto, in cui chiavi API di Gemini, automazione Telegram e strumenti per frodi sembravano supportare un'operazione di influenza più ampia.
Quando il riciclaggio diventa ibrido, la traccia si allunga - e diventa più difficile da leggere
La finanza criminale viene sempre più descritta come un insieme di contanti, wallet digitali, criptovalute e blockchain, una combinazione che cambia sia i nascondigli sia gli indizi che gli investigatori possono usare.