--- title: "Microsoft scopre un sofisticato trojan Mac che mostra pubblicità" id: "1099943" type: "post" slug: "microsoft-scopre-un-sofisticato-trojan-mac-che-mostra-pubblicita" published_at: "2022-02-04T08:59:53+00:00" modified_at: "2022-02-04T08:40:58+00:00" url: "https://www.macitynet.it/microsoft-scopre-un-sofisticato-trojan-mac-che-mostra-pubblicita/" markdown_url: "https://www.macitynet.it/microsoft-scopre-un-sofisticato-trojan-mac-che-mostra-pubblicita.md" excerpt: "Il security team di Microsoft riferisce di un particolare famiglia di malware Mac che si è evoluta nel corso del tempo, offrendo agli attacker sempre maggiori funzionalità." taxonomy_category: - "News" taxonomy_post_tag: - "Microsoft" - "Sicurezza" --- Questo sito contiene **[link di affiliazione](https://www.macitynet.it/pubblicita/)** per cui può essere compensato [Home](https://www.macitynet.it/) » [News](https://www.macitynet.it/category/news/) » **Microsoft scopre un sofisticato trojan Mac che mostra pubblicità** [News](https://www.macitynet.it/category/news/) # Microsoft scopre un sofisticato trojan Mac che mostra pubblicità Di[Mauro Notarianni](https://www.macitynet.it/author/mauro/) 4 Feb 2022 Il security team di Microsoft riferisce di un particolare famiglia di malware Mac che si è evoluta nel corso del tempo, offrendo agli attacker sempre maggiori funzionalità. Il Microsoft 365 Defender Threat Intelligence Team ha denominato questo malware “UpdateAgent”; è stato individuato per la prima volta a settembre del 2020 e da allora è gradualmente diventato più sofisticato, passando da un semplice meccanismo per estrapolare informazioni a un più pericoloso malware potenzialmente in grado di attivare meccanismi di *payload* (eseguire attività dannose di vario tipo). Stando a quanto riferisce Microsoft, UpdateAgent è sfruttato da cybercriminali che lo diffondono convincendo gli utenti a eseguire il download di determinati software con annunci pop-up, presentato ad esempio come una apparentemente innocua utility per la conversione di video o cose simili, convincendo gli utenti a scaricarla e installarla. Tra le peculiarità di questo trojan, la possiiblità di bypassare il Gatekeeper di Apple (la tecnologia progettata per garantire che sul Mac vengano eseguiti solo software affidabili) e meccanismi che impediscano di rivelare la sua presenza. Ad agosto di quest’anno – riferisce Microsoft – il malware è stato aggiornato integrando funzionalità che consentono di avviare codice con i permessi di root in un processo eseguito in background. Il malware è integrato in file che è possibile scaricare da infrastrutture cloud pubbliche quali Amazon S3 or CloudFront, sotto forma di file .DMG o .ZIP con software che, una volta installati, consentono di mostrare adware nei browser o predisporre altre attività malevole. Al momento il malware è usato per mostrare annunci pubblicitari particolarmente persistenti, un adware denominato “Adload”, ma secondo Microsoft è potenzialmente utilizzabile per attacchi più pericolosi. “UpdateAgent si caratterizza per tecniche di persistenza gradualmente aggiornabili, elemento che lascia immaginare che il trojan continuerà a sfruttare tecniche sempre più ricercate nelle future campagne”, [spiega](https://www.microsoft.com/security/blog/2022/02/02/the-evolution-of-a-mac-trojan-updateagents-progression/) Microsoft. I ricercatori non riferiscono ulteriori dettagli, quali versioni di macOS sono vulnerabili, come riconoscere ed eliminare il malware. Valgono ad ogni modo [i consigli di sempre](https://www.macitynet.it/antivirus-per-mac-come-capire-se-ci-serve-e-quale-scegliere/) : installare software solo dal Mac App Store o da siti di sviluppatori noti e affidabili. macOS integra di serie numerose tecnologie che salvaguardano l’utente ma servono a poco se l’utente scaricare software da siti sconosciuti, indica nome utente e password dell’utente amministratore a chicchessia. A [questo indizzo](https://www.macitynet.it/antivirus-per-mac-come-capire-se-ci-serve-e-quale-scegliere/) un nostro articolo con tutti i dettagli sulla sicurezza del Mac. Per [tutte le notizie sulla sicurezza informatica vi rimandiamo a questa sezione di macitynet](https://www.macitynet.it/tag/sicurezza) . [Segui Macitynet su Google News](https://news.google.com/publications/CAAqBwgKMI3ThAswm72BAw?hl=it&gl=IT&ceid=IT%3Ait) ### Offerte Apple e Tecnologia Le offerte dell'ultimo minuto le trovi nel nostro canale Telegram [Iscriviti](https://t.me/offertemacitynet) #### Offerte Speciali [https://www.macitynet.it/offerte-amazon-15-settembre-2026/](https://www.macitynet.it/offerte-amazon-15-settembre-2026/) ### [Offerte Amazon 15 settembre: Apple, Logitech, Samsung, Bose, Netgear, Obsbot, Reolink, Nike, Dainese – aggiornato](https://www.macitynet.it/offerte-amazon-15-settembre-2026/) 15 Set 2026 Le migliori offerte Amazon del 15 settembre 2026: dispositivi tech e accessori per la vita di tutti i giorni, selezionati da Macitynet. - Tags - [Microsoft](https://www.macitynet.it/tag/microsoft/) - [Sicurezza](https://www.macitynet.it/tag/sicurezza/) Articolo precedente[Bambini sempre più connessi ma poco consapevoli dei rischi](https://www.macitynet.it/bambini-sempre-piu-connessi-ma-poco-consapevoli-dei-rischi/) Articolo successivo[Google Workspace Essentials, produttività e collaborazione ora anche gratis](https://www.macitynet.it/google-workspace-essentials-produttivita-e-collaborazione-ora-anche-gratis/)