Se state leggendo questo articolo, probabilmente avete sentito le notizie che stanno circolando sui forum di DarkNet e nei canali Telegram dedicati alla sicurezza nelle ultime 48 ore. Se non le avete sentite, beh… smettete di leggere notizie di gossip tech e mettetevi comodi, perché quello che sto per raccontarvi potrebbe cambiare il modo in cui usate il vostro computer per i prossimi mesi.
Siamo a metà del 2026. Ci avevano promesso che con l’implementazione massiccia dei protocolli Post-Quantum Cryptography (PQC) e l’integrazione nativa di AI difensive nei kernel dei sistemi operativi, l’era dei malware “bruti” fosse finita. Ci avevano detto che il “perimetro” si era spostato sull’identità e non più sul dispositivo.
Avevano torto. O meglio, gli hacker avevano semplicemente cambiato obiettivo. Non stanno più cercando di bucare il vostro sistema operativo. Stanno bucando l’unica cosa che conta davvero: il Browser.
L’Incidente “GlassMirror”: Non è un bug, è una feature
Tutto è iniziato martedì scorso, quando un ricercatore di sicurezza indipendente (che preferisce restare anonimo) ha pubblicato un whitepaper su una nuova campagna di attacco denominata “GlassMirror”.
Non parliamo del solito ransomware che cripta i file e chiede Bitcoin (nel 2026, con i wallet decentralizzati e le assicurazioni cyber, il ransomware classico è quasi morto). Parliamo di qualcosa di molto più subdolo: infezione della sessione in tempo reale tramite manipolazione del DOM assistita da IA.
Fino al 2024, il phishing era stupido. Vi arrivava una mail, cliccavate, inserivate i dati. Poi sono arrivati i deepfake vocali. Ora, nel 2026, siamo di fronte al Phishing In-Browser On-the-Fly.
Come funziona l’attacco “Shadow-DOM”?
Ecco la parte tecnica per i miei lettori smanettoni. Prendete appunti.
La vulnerabilità non risiede nel motore di rendering di Chrome, Firefox o Edge. Risiede nell’ecosistema delle Web Extensions e, udite udite, nelle nuove API di integrazione AI che tutti i browser major hanno introdotto negli ultimi update di primavera per “migliorare l’esperienza utente”.
L’attacco GlassMirror sfrutta una catena di supply chain compromessa. Gli hacker non hanno creato un malware nuovo; hanno acquistato (tramite società fantasma) tre estensioni molto popolari per la produttività e la gestione dei password, utilizzate da circa 15 milioni di persone.
L’injection non è nel codice statico. È dinamica. Quando visitate una pagina sensibile (home banking, exchange crypto, dashboard aziendali), l’estensione compromessa non ruba i cookie. Non è così banale. Invece, utilizza le API locali del browser per iniettare un layer visivo invisibile (uno Shadow DOM manipolato) sopra gli elementi della pagina.
Lo scenario da incubo:
- Vi loggate sul vostro home banking. Tutto sembra normale. Il lucchetto HTTPS c’è, il certificato è valido.
- Dovete fare un bonifico. Inserite l’IBAN del fornitore.
- Nel millisecondo in cui premete “Invio”, l’IA malevola integrata nel browser intercetta la richiesta, riscrive il DOM della pagina solo per i vostri occhi (grazie a un exploit delle API di accessibilità), mostrando un IBAN identico o leggermente alterato in modo impercettibile, oppure vi mostra un messaggio di errore falso che vi chiede di “verificare l’identità” tramite un popup che in realtà è una pagina di phishing renderizzata dentro il browser legittimo.
Non state vedendo il sito della banca. State vedendo un “gemello digitale” renderizzato dal browser stesso, controllato dall’estensione. E poiché il browser è il processo trusted, l’OS non sospetta nulla.
Il ruolo dell’IA Generativa nell’attacco
Qui è dove il 2026 fa paura. L’IA non serve solo a generare testo. In questo attacco, un LLM (Large Language Model) locale, ottimizzato e pesantemente compresso, gira in background nel vostro browser.
Questo modello è addestrato per capire il contesto. Se state chattando su Slack o Teams (via web), l’IA può modificare i messaggi in arrivo in tempo reale. Immaginate il CFO della vostra azienda che vi scrive: “Bonifico urgente al fornitore X”. L’attaccante, che ha accesso alla sessione WebSocket, intercetta il messaggio. L’IA locale sul vostro PC lo riscrive prima di renderizzarlo: “Bonifico urgente al nuovo conto estero [IBAN HACKER]”.
Voi rispondete: “Ricevuto, procedo”. Il CFO (quello vero) riceve la vostra risposta, ma non ha mai scritto quel messaggio. Risultato? Avete appena inviato fondi a un mule account, convinti di aver parlato col vostro capo. Non c’è modo di distinguere la realtà dalla manipolazione visiva se il browser stesso è il complice.
Perché le difese attuali stanno fallendo
Mi state chiedendo: “Alex, ma non ho l’antivirus di nuova generazione con protezione comportamentale?”
Il problema è che l’antivirus vede un browser legittimo che utilizza le sue stesse API per modificare la pagina web. Per l’antivirus, quello che state vedendo è “HTML legittimo renderizzato da un processo trusted”. Non c’è esecuzione di codice binario sospetto, non c’è connessione C2 (Command & Control) classica, perché l’IA agisce localmente e i dati escono solo quando l’utente compie l’azione (es. il bonifico), mimando il traffico normale.
È il trionfo del “Living off the Browser” (LotB).
Chi è a rischio?
Nel 2026, la risposta è: Tutti quelli che usano il browser come sistema operativo. E siamo onesti, con il cloud computing e le web-app che hanno sostituito il 90% del software desktop, il browser è il computer.
- Utenti Crypto: Gli exchange web sono il bersaglio primario. L’attacco può clonare l’interfaccia di MetaMask o Ledger Web in modo perfetto.
- Smart Worker: Chiunque acceda a CRM, gestionali o portali HR via web.
- Utenti “Power User”: Paradossalmente, chi usa molte estensioni per la produttività è più a rischio a causa della superficie di attacco ampliata.
Cosa possiamo fare? (Survival Guide 2026)
Non voglio lasciarvi nel panico. La situazione è grave, ma non è la fine del mondo. Dobbiamo solo aggiornare il nostro “igiene digitale” alle minacce di questa estate.
Ecco le mie raccomandazioni, testate personalmente nelle ultime 24 ore:
1. La morte delle Estensioni “All-in-One”
Siate paranoici. Se un’estensione vi chiede accesso a “Tutti i siti web” e ha funzioni di AI integrate, disinstallatela. Nel 2026, la regola d’oro è: Isolamento. Usate browser diversi per scopi diversi.
- Browser A (Hardened): Solo per Banking/Crypto. Niente estensioni. Niente AI. Solo rendering puro.
- Browser B (Sandboxed): Per navigazione generale, social, news.
- Browser C: Per lavoro.
2. Sfruttate la “Browser Isolation”
Molte soluzioni enterprise (e ora anche alcune consumer di fascia alta) stanno introducendo la Remote Browser Isolation (RBI). Invece di renderizzare la pagina sul vostro silicio, il browser visualizza solo un “video stream” della pagina renderizzata su un server cloud sicuro. Se la pagina è infetta da GlassMirror, il malware infetta il server cloud, non il vostro cervello (e non il vostro IBAN). È l’unica vera difesa contro la manipolazione visiva del DOM. Se potete permettervelo, passate a un browser con RBI nativo.
3. Hardware Keys sono obbligatorie
Dimenticate gli SMS, dimenticate le app authenticator se non sono legate a un token fisico. Con il phishing che manipola la UI, potreste credere di inserire la password sul sito della banca mentre la state dando a un proxy. Usate chiavi FIDO2/WebAuthn (tipo YubiKey serie 5 o i nuovi token biometrici integrati). Perché? Perché il protocollo WebAuthn verifica il dominio crittografico. Anche se l’hacker vi mostra visivamente “www.paypa1.com” o manipola il DOM, la chiave fisica si rifiuterà di firmare la sfida crittografica se il dominio reale non corrisponde. L’hardware non mente, anche se lo schermo sì.
4. Verifica “Out-of-Band”
Sembra vecchio stile, ma è l’unica salvezza. Se ricevete una richiesta di pagamento urgente via chat/web, o vedete un avviso di sicurezza anomalo nel browser, non usate il browser per verificare. Chiudete tutto. Prendete il telefono (usando l’app dedicata, non il browser mobile) e chiamate il mittente. Nel 2026, la fiducia zero (Zero Trust) deve essere applicata anche ai propri occhi.
Conclusione: Il Browser è il nuovo perimetro
L’era in cui il browser era solo una “finestra sul web” è finita. Oggi il browser è un ambiente di esecuzione complesso, pieno di librerie, AI e permessi. È diventato un sistema operativo dentro il sistema operativo.
Gli hacker lo hanno capito. Hanno smesso di attaccare le mura della fortezza (il vostro PC) e hanno iniziato a corrompere le guardie che vi fanno entrare e uscire (le estensioni e il rendering).
Mantenete i browser aggiornati, sì. Ma soprattutto, riducete la superficie di attacco. Meno estensioni, più isolamento, più hardware security.
Fatemi sapere nei commenti se anche voi avete notato comportamenti strani nelle vostre estensioni recenti. Ho preparato una lista nera (in continua evoluzione) delle estensioni compromesse nel thread allegato qui sotto.
⚠️ AGGIORNAMENTO 25/07/2026: Mozilla e Google hanno appena rilasciato patch d’emergenza “silent update” per limitare le API di manipolazione del Shadow DOM per le estensioni di terze parti. Aggiornate immediatamente i vostri browser.