Internet è pieno di minacce. I criminali informatici si nascondono online, in attesa di sfruttare qualsiasi azione sbagliata intrapresa da utenti Internet vulnerabili. Alcuni criminali informatici riutilizzano anche i vecchi compromessi per utilizzarli per più vettori di attacco. Il dirottamento degli appunti è uno di questi esempi, spesso utilizzato per commettere transazioni fraudolente di criptovaluta.

Ma cos'è esattamente il dirottamento degli appunti? Si tratta di un attacco malware o di una tecnica dannosa utilizzata dai criminali informatici? E ci sono modi per proteggersi?

Che cos'è il dirottamento degli appunti?

Un clipboard è un buffer di archiviazione temporaneo che viene creato quando copiamo le informazioni. Mentre il dirottamento degli appunti è una pratica dannosa di confisca degli appunti di una vittima, un dirottatore degli appunti è un tipo di malware che sostituisce tutto ciò che è nel buffer con dati dannosi.

Al giorno d'oggi, il malware dirottatore degli appunti viene utilizzato frequentemente per eseguire transazioni fraudolente di criptovaluta. La destinazione di pagamento prevista per una transazione in criptovaluta è l'indirizzo del portafoglio. Durante il dirottamento degli appunti di una transazione di criptovaluta, questo indirizzo previsto viene sostituito con uno controllato da un criminale informatico.

instagram viewer

Imparentato: Cos'è la criptovaluta?

I criminali informatici sfruttano il fatto che la maggior parte delle persone non è in grado di memorizzare gli indirizzi di criptovaluta. Ciò semplifica il trasferimento delle monete o dei token ai portafogli dell'attore della minaccia sostituito. La maggior parte degli utenti si rende conto di aver utilizzato l'indirizzo sbagliato solo quando le proprie risorse non vengono visualizzate nella destinazione prevista.

In che modo il dirottamento degli appunti può influire su di te?

Anche se non ti occupi di transazioni di criptovaluta, il dirottamento degli appunti può influire su di te in molti modi. Ogni volta che copi e incolli i tuoi dati sensibili (acquisti online, pagamento di bollette o operazioni bancarie online) rischi di diventare vittima del dirottamento degli appunti.

Ad esempio, durante l'online banking, potresti copiare le tue credenziali o i dettagli del tuo account per salvarli da qualche parte sul tuo desktop. Se il tuo sistema è già infetto dal malware dirottatore degli appunti, potrebbe rubare le informazioni copiate.

Gli attori delle minacce non solo possono rubare quei dati attraverso il malware degli appunti, ma possono anche modificarli a proprio vantaggio. Diciamo che stai pagando una bolletta online e hai copiato l'indirizzo del destinatario per facilità. Il malware Appunti può potenzialmente modificare questo indirizzo in quello controllato dai criminali informatici, quindi il pagamento va invece a loro.

In breve, il dirottamento degli appunti può mettere a rischio i tuoi dati personali, le password e qualsiasi informazione che copi negli appunti.

Che cos'è la protezione dalla pasta su Opera?

La maggior parte dei browser Web non presta molta attenzione alla protezione degli appunti. Ma Annunciato l'Opera il lancio di un nuovo sistema di protezione degli appunti noto come Paste Protection, nell'ambito dell'aggiornamento del browser di gennaio 2022.

Incolla Protezione può funzionare automaticamente, monitorando gli appunti per i dati sensibili e bloccandoli una volta aggiunti. Viene visualizzato un popup nell'angolo destro per avvisare gli utenti che il loro contenuto è stato protetto.

È stato anche rivelato che il browser visualizzerà un nuovo avviso se un'applicazione esterna riesce a modificare il contenuto degli appunti. Questa funzione sarà utile sia contro il dirottamento che contro gli attacchi di spionaggio.

Imparentato: Come capire se qualcuno stava spiando il tuo PC

Come evitare gli attacchi di malware

Ecco alcuni modi per proteggerti dagli attacchi di malware, incluso il dirottamento degli appunti:

  • Installa un antivirus robusto: Il principale tra il tuo arsenale per la protezione dagli attacchi di malware è una suite antivirus affidabile. Questo è un elemento essenziale.
  • Installa gli ultimi aggiornamenti: Indipendentemente dal tipo di dispositivo o sistema operativo in uso, è importante che siano installati gli aggiornamenti e le patch di sicurezza più recenti. Questo può svolgere un ruolo importante nell'evitare violazioni della sicurezza e attacchi di malware.
  • Scarica solo programmi da fonti ufficiali: Download di software da terze parti o siti Web dannosi è una delle principali cause di attacchi di malware. Scarica solo programmi da fonti affidabili e testate nel tempo.
  • Usa il senso comune: La maggior parte dei malware richiede una sorta di interazione dell'utente per infiltrarsi nel sistema. Quindi è imperativo usare il buon senso quando si scarica qualcosa o si esegue qualsiasi tipo di interazione online. Ad esempio, il software gratuito senza recensioni o fonti ufficiali è una bandiera rossa.

Sebbene il dirottamento degli Appunti non sia l'unico attacco di cui puoi essere vittima mentre usi Internet, esso è molto importante sapere come può essere evitato, soprattutto se si tratta di criptovaluta transazioni.

Una buona igiene di sicurezza scongiura i compromessi

L'impostazione delle difese contro i malware, l'aumento della sicurezza di e-mail e browser, la garanzia del ripristino dei dati e la configurazione sicura dei dispositivi di rete, rientrano tutti nello spettro di una buona igiene della sicurezza informatica.

Sebbene Internet non sia un rifugio sicuro, puoi mitigare gli attacchi dannosi come il dirottamento degli appunti investendo in strumenti adeguati e rispettando le migliori pratiche di sicurezza.

6 migliori pratiche di sicurezza delle applicazioni Web per prevenire gli attacchi informatici

Prevenire gli attacchi informatici è fondamentale ed essere intelligenti durante l'utilizzo delle app Web ti aiuterà a proteggerti online.

Leggi Avanti

CondividereTwittaE-mail
Argomenti correlati
  • Sicurezza
  • Criptovaluta
  • Sicurezza in linea
Circa l'autore
Kinza Yasar (76 articoli pubblicati)

Kinza è una giornalista tecnologica con una laurea in Computer Networking e numerose certificazioni IT al suo attivo. Ha lavorato nel settore delle telecomunicazioni prima di dedicarsi alla scrittura tecnica. Con una nicchia nella sicurezza informatica e negli argomenti basati sul cloud, le piace aiutare le persone a comprendere e apprezzare la tecnologia.

Altro da Kinza Yasar

Iscriviti alla nostra Newsletter

Iscriviti alla nostra newsletter per suggerimenti tecnici, recensioni, ebook gratuiti e offerte esclusive!

Clicca qui per iscriverti