Google sta introducendo una nuova tecnologia che punta a spostare il lavoro alla base della visualizzazione degli annunci pubblicitari dai cookie alla cronologia del browser web. La tecnologia Enhanced Ad Privacy, infatti, permette ai siti Web di pubblicare annunci in base alla cronologia del browser, a meno che l’utente non la disattivi.

Gli utenti hanno iniziato a ricevere popup su questa nuova funzionalità a luglio in seguito al rilascio di Chrome 115, che supporta l’API Topics di Google (è parte del suo progetto Privacy Sandbox). Tuttavia, nelle ultime settimane un crescente numero di utenti ha segnalato le violazioni alla privacy che il nuovo sistema di Google comporterebbe.

Le preoccupazioni sulla privacy

Invece di tracciare gli interessi degli utenti tramite i cookie presenti sui siti web visitati, con la nuova tecnologia di Google i siti possono chiedere direttamente a Chrome cosa interessa agli utenti. In questo modo, Chrome può rilevare gli interessi utilizzando la cronologia di navigazione: ad esempio, nel caso di un utente che visita spesso i siti web finanziari, Chrome potrebbe individuare un interesse nel settore degli investimenti e iniziare a visualizzare annunci pubblicitari di conseguenza.

La tecnologia è stata abilitata a un ristretto numero di utenti di Chrome, quindi è molto probabile che non sia attiva sui nostri PC. Inoltre, il modo in cui Google chiede il consenso su questo tipo di targeting degli annunci dipende dalla nazione in cui si vive e dalle leggi vigenti. In ogni caso, disabilitare la cronologia del browser dovrebbe disattivare automaticamente il tracciamento tramite Topics. Per farlo bisogna andare nella sezione “Gestisci il tuo account Google” e poi scorrere fino a “Dati e privacy”.

La nuova politica di Google ha sollevato preoccupazioni significative sulla privacy degli utenti. Molti si chiedono se sia etico che un browser web raccolga e utilizzi dati così sensibili per scopi pubblicitari. Alcuni ritengono che ciò possa violare la privacy degli utenti e che le informazioni personali dovrebbero essere più rigorosamente protette.

In risposta a queste preoccupazioni, Google ha affermato che il nuovo sistema è stato realizzato nell’ottica di rispettare la privacy degli utenti. L’azienda sostiene che i dati vengono raccolti in modo anonimo e che gli utenti possono optare per il rifiuto della condivisione di tali dati. Tuttavia, alcuni critici dubitano della reale efficacia di queste misure di protezione della privacy.

L’impatto sugli inserzionisti

D’altro canto, gli inserzionisti sembrano entusiasti della nuova politica di targeting basata sulla cronologia del browser. Ritengono che questo approccio consentirà loro di raggiungere un pubblico più mirato e di migliorare l’efficacia delle loro campagne pubblicitarie. Tuttavia, dovranno affrontare anche il rischio di una maggiore regolamentazione e di una reazione negativa da parte degli utenti preoccupati per la loro privacy.

Sarà interessante verificare come questa controversia si svilupperà nei prossimi mesi e se porterà a cambiamenti nella politica di privacy di Google Chrome. Nel frattempo, gli utenti sono incoraggiati a esaminare attentamente le impostazioni di privacy del loro browser e a prendere decisioni informate sulla condivisione dei dati.

I graphic designer, e pi in particolare i loro PC, sono nel mirino dei malintenzionati che vogliono usarli per minare criptovalute. Secondo quanto riportato da Cisco Talos (via Bleeping Computer), una campagna di attacchi in corso almeno da novembre 2021 e sfrutterebbe Advanced Installer, uno strumento di Windows.

Come si concretizza la minaccia? I malintenzionati, probabilmente grazie a tecniche di ottimizzazione del posizionamento sui motori di ricerca, fanno s che persone poco accorte scarichino installer non legittimi di popolari software di modellazione 3D e progettazione grafica come Adobe Illustrator, Autodesk 3ds Max e SketchUp Pro.

Come forse avrete intuito, gli installer includono script dannosi nascosti che infettano i sistemi con trojan di accesso remoto (RAT) e soluzioni per il mining di criptovalute. L’interesse per i graphic designer non causale, infatti si tratta di professionisti che potrebbero avere computer con GPU molto potenti, capaci quindi di “minare” pi rapidamente restituendo profitti superiori.

Secondo Cisco Talos, la maggior parte delle vittime di questa campagna sono in Francia e Svizzera, ma non mancano casi negli Stati Uniti, Canada, Germania, Algeria e Singapore. Gli attacchi sono stati portati avanti seguendo due metodi, entrambi usando Advanced Installer per creare installer per Windows accompagnati da script batch e PowerShell maligni che vengono eseguiti all’avvio del programma di installazione attraverso la funzione “Custom Action” del software.

I due metodi di attacco differiscono per gli script eseguiti, la complessit della catena di infezione e i payload finali rilasciati sul dispositivo.

Il primo metodo usa uno script batch (core.bat) per impostare un’attivit ricorrente che esegue uno script PowerShell che decrittografa il payload finale (M3_Mini_Rat). Il secondo rilascia due script dannosi, core.bat e win.bat, che impostano attivit pianificate per eseguire script PowerShell.

La PowerShell eseguita dal file win.bat decodifica uno script downloader e recupera un archivio zippato contenente un payload (PhoenixMiner o lolMiner), un secondo script PowerShell (collegato a core.bat) e un altro file crittografato.

Il primo metodo apre una backdoor e quindi diventa utile per i malintenzionati che vogliono mantenere l’accesso prolungato al sistema. Il secondo metodo di attacco, che impiega i cryptominer, si rivolge a chi vuole guadagnare rapidamente, anche se mette a maggior rischio di essere rilevati.

Il payload M3_Mini_Rat consente ai malintenzionati di accedere al sistema e installare payload aggiuntivi. Gli altri due payload, PhoenixMiner (Ethash) e lolMiner (Ethash e non solo), usano la potenza di calcolo delle schede AMD, NVIDIA e Intel (in quest’ultimo caso solo lolMiner) per minare criptovalute.

PhoenixMiner imposta il power limit della GPU al 75% e il limite massimo di velocit delle ventole al 65%. lolMiner, invece, imposta il power limit della GPU al 75% e mette in pausa le operazioni di mining se il chip tocca i 70 C. In pratica, entrambi i cryptominer cercano di passare inosservati.