Golden Chickens: furto di password dal browser
✓ Scheda corretta il 29 settembre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Un gruppo di criminali informatici chiamato Golden Chickens (noto anche come Venom Spider) è tornato con quattro nuovi programmi malevoli, cioè software dannosi creati apposta per rubare informazioni: si chiamano TinyEgg, ChonkyChicken, una versione modulare di ChonkyChicken e ChromEggscalator. Lo ha segnalato la società di sicurezza Recorded Future. Questo gruppo non colpisce direttamente le vittime: costruisce i programmi e li mette a disposizione di altri criminali, che li usano nei loro attacchi. Secondo la segnalazione, uno dei modi usati per diffonderli è la tecnica chiamata ClickFix: una pagina web inganna la persona e la convince a copiare ed eseguire da sola, con le proprie mani, un comando sul computer. Così entra prima TinyEgg, che apre la porta e raccoglie informazioni sul computer, e poi ChonkyChicken, che ruba le password salvate nel browser, prende il controllo delle sessioni del browser aperte, registra i tasti che premi, cattura lo schermo, l’audio e quello che copi negli appunti. Il rischio è ritrovarsi con gli account rubati o svuotati senza accorgersene. La segnalazione descrive programmi per computer: non parla di telefoni.
Esempio concreto
Immagina di cercare su internet, dal computer, come fare a guardare un video che non parte. Arrivi su una pagina che sembra un normale controllo anti-robot e ti dice: per continuare, copia questo testo e incollalo in una finestra del tuo computer, poi premi Invio. Lo fai, convinto che sia un passaggio tecnico innocuo. In quel momento si installa un programma nascosto che raccoglie informazioni sul computer e ne scarica un secondo, capace di leggere le password salvate nel browser e di registrare quello che scrivi. Tu non vedi nulla di strano, ma le tue credenziali sono già nelle mani dei criminali.
Cosa fare se hai un iPhone (Apple)
La segnalazione riguarda programmi malevoli per computer e non parla di iPhone. I tuoi account però sono gli stessi che usi sul telefono, quindi vale la pena proteggerli anche da qui. 1. Se una pagina web ti chiede di copiare un testo e di incollarlo altrove per “dimostrare che non sei un robot” o per “risolvere un errore”, chiudi la pagina senza seguire le istruzioni. 2. Attiva l’autenticazione a due fattori per il tuo ID Apple: vai su Impostazioni > [Il tuo nome] > Accesso e sicurezza > Autenticazione a due fattori. 3. Controlla i consigli di sicurezza sulle password salvate: vai su Impostazioni > Password > Consigli di sicurezza e cambia quelle segnalate come deboli o già finite in mano ai criminali. 4. Tieni iOS aggiornato: vai su Impostazioni > Generali > Aggiornamento software e installa sempre gli aggiornamenti disponibili. 5. Se sospetti che il computer di casa sia stato colpito, cambia dall’iPhone le password più importanti, a partire da banca e posta elettronica.
Cosa fare se hai un Android
La segnalazione riguarda programmi malevoli per computer e non parla di Android. Gli account che usi sul telefono sono però gli stessi del computer, quindi conviene proteggerli. 1. Se una pagina web, anche aperta dal telefono, ti chiede di copiare un testo e di incollarlo in una finestra di comandi o di seguire passaggi sul computer per “sbloccare” un video o correggere un errore, chiudi la pagina. 2. Attiva la verifica in due passaggi sull’account Google: vai su Impostazioni > Google > Gestione dell’account Google > Sicurezza > Verifica in due passaggi. 3. Verifica se le password salvate nel browser sono già state rubate: apri Chrome > tocca i tre puntini in alto a destra > Password e completamento automatico > Gestore delle password di Google > Controllo password. 4. Non tenere nel browser le password più delicate, come quelle della banca: se il computer viene infettato, sono le prime che i criminali cercano. 5. Aggiorna il sistema operativo: vai su Impostazioni > Informazioni sul telefono > Aggiornamenti software e installa tutti gli aggiornamenti disponibili.
Cosa NON fare
- Non copiare e non incollare nel tuo computer comandi o testi che una pagina web ti chiede di eseguire, nemmeno se dice che serve per un controllo anti-robot o per riparare un errore
- Non seguire istruzioni tecniche trovate su pagine sconosciute o arrivate tramite link in messaggi ed email
- Non salvare le password della banca o della posta elettronica direttamente nel browser
- Non usare la stessa password per più account: se una viene rubata, i criminali provano subito le altre
- Non saltare gli aggiornamenti dei tuoi dispositivi: spesso correggono proprio le falle di sicurezza sfruttate da questi malware
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Cos'è la tecnica ClickFix usata dai Golden Chickens?
Come riconosco una pagina truffa di questo tipo?
Cosa fa questo malware una volta installato?
Questa minaccia colpisce anche il mio smartphone?
Come proteggo i miei account dopo aver saputo di questa truffa?
Se penso che il mio computer sia stato infettato, cosa devo fare subito?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: The Hacker News, testata specializzata — articolo originale →
