In questo articolo
Correzione del . Ridimensionate le affermazioni sulle capacità universali del malware e corretta la risposta all’incidente: disinstallare il browser non garantisce la bonifica.
La segnalazione del 2016 chiamava Eko un software diffuso attraverso falsi video inviati in chat. La trappola era la richiesta di installare un plugin per vedere un contenuto che sembrava arrivare da un amico.
Il nome di una campagna, da solo, non identifica un campione né ne dimostra tutte le capacità. L'articolo originale non collegava un'analisi tecnica verificabile del campione: non possiamo quindi affermare che qualunque variante leggesse ogni campo o ogni dato bancario.
Un contatto conosciuto non autentica il link
Un account compromesso può distribuire messaggi credibili. Per un'estensione del browser, la capacità di accedere alle pagine dipende anche dai permessi concessi. Documentazione Chrome sui permessi delle estensioni.
Se hai installato qualcosa di sospetto, interrompine l'uso e controlla estensioni e software del dispositivo. Cambia le credenziali esposte da un dispositivo affidabile e verifica le sessioni del servizio: password e cookie non sono lo stesso segreto. Disinstallare il solo browser non prova che ogni componente del malware sia stato eliminato.
Il punto della storia resta attuale: un falso requisito tecnico può far superare volontariamente una barriera di sicurezza. Per capire il ruolo degli accessi già aperti, leggi Cookie rubati e furto di sessione.



