Microsoft monitora una campagna di download di software contraffatti rivolta a utenti di lingua cinese

Microsoft Defender Experts sta monitorando una campagna malware attiva che utilizza siti web di download di software contraffatti per impersonare fornitori affidabili e distribuire installer dannosi. La campagna ha preso di mira utenti che cercavano di scaricare software popolari e ha causato compromissioni in numerose organizzazioni e settori, colpendo principalmente le operazioni con sede in Cina di organizzazioni multinazionali e utenti di lingua cinese. Microsoft ha osservato vittime nei settori sanitario, manifatturiero, gaming, tecnologico, logistico, governativo e dell'istruzione. Una volta eseguiti, gli installer dannosi distribuiscono malware che stabilisce persistenza, tenta di indebolire le protezioni di sicurezza e comunica con infrastrutture controllate dagli attaccanti. Microsoft valuta con moderata fiducia che questa attività sia coerente con la campagna di software falso Silver Fox (nota anche come Yinhu, 银狐) riportata pubblicamente, ma non l'ha attribuita a un attore statale. Microsoft Defender ha rilevato e interrotto l'attività in più fasi dell'attacco, incluso il contenimento automatico tramite l'interruzione dell'attacco. Le organizzazioni dovrebbero dare priorità alla prevenzione dei download da fonti software non affidabili e assicurarsi che protezioni come SmartScreen, protezione di rete, protezione da manomissione e Microsoft Defender XDR siano abilitate per aiutare a identificare, bloccare e rispondere alle attività correlate.