Aggiornamenti recenti Settembre 17th, 2025 4:45 PM
Mag 06, 2016 Marco Schiaffino Apt, Attacchi, Intrusione, Minacce, News, Trojan 0
Una rete di spionaggio attiva da 10 anni che ha preso di mira le maggiori aziende giapponesi: è questo lo scenario descritto da un report di Symantec che mette a nudo l’operazione di infiltrazione attuata dal gruppo Tick a partire dal 2006.
Il copione è sempre lo stesso: attacchi mirati, un software sviluppato su misura e certificati digitali (rubati) per colpire i bersagli più difficili da raggiungere. Il gruppo di spioni digitali, stando a quanto ricostruito da Symantec, hanno focalizzato l’attenzione sull’industria giapponese, infiltrando numerose aziende nel settore della tecnologia e dei media.
Il trojan utilizzato, battezzato con il nome di Daserf, adotta una serie di stratagemmi per nascondere la sua presenza sul computer delle vittime. Il suo codice, per esempio, è contenuto in file che utilizzano il nome di programmi frequentemente utilizzati sui sistemi Windows, mentre le informazioni raccolte, prima di essere trasmesse ai server Command and Control attraverso un collegamento protetto da servizi per la tutela della privacy, vengono inserite in un archivio RAR protetto da password.
***foto tick***Lo schema di attacco ricostruito dagli esperti Symantec
Insomma: dall’analisi del modus operandi, Tick punta prima di tutto a passare inosservato. A tradire la presenza del gruppo di cyper-spionaggio è stato un cambio nelle tecniche di diffusione del malware.
Mentre in una prima fase i pirati hanno utilizzato tecniche di spear phishing su bersagli selezionati, nel corso dell’ultima ondata di attacchi hanno cambiato strategia, prendendo di mira alcuni popolari siti Web che avrebbero dovuto servire come “ponte” per arrivare alle nuove vittime. Abbastanza per attirare l’attenzione degli esperti di sicurezza e permettere loro di svelare la rete di spionaggio.
Gen 18, 2019 0
Set 17, 2025 0
Set 16, 2025 0
Set 15, 2025 0
Set 15, 2025 0
Set 17, 2025 0
Set 16, 2025 0
Set 15, 2025 0
Set 15, 2025 0
Set 17, 2025 0
La minaccia di MuddyWater non si arresta, anzi: negli...Set 12, 2025 0
L’intelligenza artificiale diventa non solo...Set 11, 2025 0
Il ransomware continua a dilagare e rimane la minaccia...Ago 29, 2025 0
Il prossimo 14 ottobre terminerà ufficialmente il supporto...Ago 26, 2025 0
Il mondo dell’IoT rimane uno dei più esposti alle...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Set 17, 2025 0
La minaccia di MuddyWater non si arresta, anzi: negli...Set 16, 2025 0
I ricercatori della compagnia di sicurezza Socket hanno...Set 15, 2025 0
La nuova squadra italiana per le competizioni di...Set 15, 2025 0
La scorsa settimana il CERT-AGID ha identificato e...Set 12, 2025 0
L’intelligenza artificiale diventa non solo...