Zoom, occhio ai file di installazione che diffondono malware

Un'epidemia di installer ''fake'' sta sfruttando la popolarità della piattaforma per videoconferenze.



[ZEUS News - www.zeusnews.it - 26-05-2020]

zoom installer infetti

Anche se le misure restrittive imposte a causa della Covid-19 sono state allentate, per molti il lavoro continua in modalità "remota" tramite piattaforme già note o che improvvisamente hanno acquisito popolarità, come Skype, Google Meet, Cisco Webex o Zoom.

Proprio quest'ultima di recente è diventata oggetto di un allarme lanciato da Trend Micro.

Non perché l'azienda che la sviluppa abbia fatto qualcosa di male, ma perché in Rete circolano dei file di installazione fasulli che insieme all'applicazione installano anche dei malware.

Trend Micro ha scovato due esemplari: l'uno installa una backdoor che permette di eseguire sul computer infettato comandi da remoto; l'altro rende il Pc parte della botnet Devil Shadow.

I cybercriminali approfittano della moda del momento per diffondere il loro malware, come hanno sempre fatto, ma per gli utenti proteggersi non è troppo difficile: in fondo, basta accertarsi di scaricare i software desiderati dai siti ufficiali o da piattaforme sicure.

Nel caso di Zoom, quindi, se lo si usa da Pc il file di installazione deve provenire dal sito o, al limite, da servizi che facilitano l'installazione di applicazioni ma che siano di provata fiducia, come Ninite.

Se invece si usa Zoom da smartphone o tablet bisogna rivolgersi esclusivamente all'App Store (nel caso di iPhone e iPad) o a Google Play (nel caso dei dispositivi Android) e non fidarsi di pacchetti scaricati da siti alternativi e confezionati da chissà chi.

Qualora poi ci fossero dubbi sulla liceità della versione già installata e attualmente in uso, Trend Micro afferma che la versione modificata di Zoom si riconosce perché impiega più tempo di quanto sarebbe normale sia per installarsi che per avviarsi.

Un ulteriore indizio per scovare un installer pericoloso - stavolta utile per chi ancora deve procedere all'installazione - sta nelle dimensioni del file: quello innocuo e legittimo psa poco più di 11 Mbyte, mentre quelli contenenti malware sono tutti più grandi.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
Google Meet, torna il limite di 60 minuti
Cose da non fare in videoconferenza: guidare e fingere di essere in ufficio
Zoom, una nuova funzione permette di arginare i troll
Il software per impersonare gli altri su Zoom e Skype
Zoom, mezzo milione di password in vendita
Alternative a Zoom per videoconferenze o videochat
Vulnerabilità in Zoom, a rischio le password di Windows
Zoom sistema l'app spiona dopo le proteste
Telelavoro, Zoom invia a Facebook i dati degli utenti

Commenti all'articolo (ultimi 5 di 6)

Da uno store sicuramente, tendenzialmente dal sito del produttore si va pi tranquilli anche se, anche in questo caso, alcune segnalazioni di siti crackati e download non proprio puliti ci sono state. Anche in questo caso per l'utente non ne ha di colpa.
13-6-2020 18:30

Diciamo che se l'app fasulla sullo store alla fine l'utente non ne ha colpa, diverso se, se la va a cercare in qualche sito strano e in apk al di fuori dello store. Anche Whats app aveva vari cloni su Play Store, dunque bisogna stare attenti a quello che si scarica in ogni caso.
13-6-2020 17:42

Stessa domanda che venuta a me, nel caso di @ugo citato sopra lo sappiamo ma l'allarme era dovuto ad un misanderstanding, in altri casi, in particolar modo quelli relativi agli installer dei PC, sarei proprio curioso di sapere dove la gente li scarica per trovarli farlocchi. Diverso il caso delle app per dispositivi mobili dove anche... Leggi tutto
13-6-2020 14:36

@ugo L'installer per PC scaricabile dal sito Zoom[/url] pesa 11,42 MB ed questo installer che citato nell'ultimo paragrafo dell'articolo, in effetti non era proprio chiarissimo poich nell'articolo, sopra, si parla di entrambi. L'installer per device mobile scaricabile da [url=http://forum.zeusnews.com/link/697627]Google Play pesa... Leggi tutto
13-6-2020 14:31

{ugo}
salve proprio ieri sera ho scaricato ed usato Zoom su un Samsung 10 leggendo l'articolo sono andato su applicazioni e ho rilavato che quello da me installato ad un primo controllo pesava 118 MB un po allarmato ho parlato con un mio amico che lo usa pe lavoro per avere consigli, ad un secondo controllo risultava di 94,38 MB che vuol... Leggi tutto
27-5-2020 12:54

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Qual la politica della tua azienda nei confronti dei dispositivi mobili dei dipendenti? Bring Your Own Device oppure Corporate Owned, Personally Enabled?
BYOD
COPE
Non c' una policy dominante, dipende dagli utenti
Non lo so
Non lavoro in un'azienda

Mostra i risultati (885 voti)
Settembre 2021
Apple svela gli iPhone “più Pro” di sempre
Ripristinare il vecchio menu Start in Windows 11
Uno spot mette Windows 11 KO
L'auto elettrica di Apple
Microsoft non bloccherà Windows 11 sui PC non supportati
Windows 11, svelata la data di lancio
Agosto 2021
La barra di Windows 11 è di proposito peggiore di quella di Windows 10
Violati i server TIM, password degli utenti a rischio
Windows 11, disponibile la prima ISO ufficiale
Microsoft: disabilitate il sistema di stampa di Windows (di nuovo)
Google taglia gli stipendi a chi sceglie il telelavoro
Gli iPhone scansioneranno tutte le foto alla ricerca di pedopornografia
Due parole sull’attacco informatico “terroristico” alla Regione Lazio
Windows 365 è già disponibile e costa meno di 30 euro al mese
Luglio 2021
Nuovo digitale terrestre, tutto rimandato
Tutti gli Arretrati
Accadde oggi - 17 settembre


web metrics