Furto Crypto da 6 Miliardi: la nuova ondata cyber parte da dettagli invisibili

Nel panorama della cybersecurity di questa settimana spiccano attacchi che partono da dettagli minimi e arrivano a conseguenze enormi. Una telefonata di finto supporto, una estensione considerata affidabile, un link condiviso o un dispositivo lasciato senza password possono diventare il punto di ingresso per operazioni complesse.

Il messaggio per aziende e utenti è chiaro: la superficie di attacco cresce dove nessuno guarda e i criminali sfruttano proprio la normalità delle abitudini digitali.

Tra gli episodi più gravi emerge un furto record di criptovalute attribuito a un gruppo legato alla Corea del Nord, con oltre 6 miliardi sottratti su più blockchain e una parte dei fondi bloccata grazie a interventi on chain. Questa dinamica conferma quanto l’ecosistema crypto sia un bersaglio privilegiato, non solo per la liquidità immediata ma anche per la possibilità di frammentare e muovere asset rapidamente.

Sul fronte delle intrusioni avanzate, una infrastruttura di relay composta da dispositivi compromessi è stata usata per nascondere l’origine degli attacchi e mantenere accessi pre-posizionati in ambienti strategici. In parallelo, continuano i rischi di supply chain: estensioni e marketplace possono diventare veicoli di backdoor persistenti, incluse porte di accesso via SSH, con impatti su migliaia di utenti.

Preoccupano anche i casi in cui servizi di terze parti vengono compromessi per iniettare JavaScript malevolo e drenare wallet crypto, dimostrando che la sicurezza non dipende solo dalla piattaforma principale ma dall’intera catena di fornitori. Anche strumenti di produttività e AI possono introdurre nuove classi di vulnerabilità, come falle che permettono esecuzione di codice tramite link condivisi all’interno di sessioni autenticate.

Sul mobile, spyware Android commerciali si diffondono tramite app ripacchettizzate e sideloading, colpendo wallet e chat molto usate e arrivando persino a clonare account. In ambito DevOps, campagne automatizzate abusano di token rubati per inserire workflow che estraggono segreti dai repository e li recuperano via API in pochi secondi.

Infine, la lista di CVE di tendenza resta lunga e critica, con patch che diventano urgenti per software diffusi, browser, componenti cloud e sistemi industriali. La finestra tra aggiornamento e exploit si riduce e la gestione delle vulnerabilità deve essere continua, guidata da priorità e visibilità reale sugli asset.