Aggiornamenti recenti Aprile 24th, 2024 2:00 PM
Mag 06, 2016 Marco Schiaffino Apt, Attacchi, Intrusione, Minacce, News, Trojan 0
Una rete di spionaggio attiva da 10 anni che ha preso di mira le maggiori aziende giapponesi: è questo lo scenario descritto da un report di Symantec che mette a nudo l’operazione di infiltrazione attuata dal gruppo Tick a partire dal 2006.
Il copione è sempre lo stesso: attacchi mirati, un software sviluppato su misura e certificati digitali (rubati) per colpire i bersagli più difficili da raggiungere. Il gruppo di spioni digitali, stando a quanto ricostruito da Symantec, hanno focalizzato l’attenzione sull’industria giapponese, infiltrando numerose aziende nel settore della tecnologia e dei media.
Il trojan utilizzato, battezzato con il nome di Daserf, adotta una serie di stratagemmi per nascondere la sua presenza sul computer delle vittime. Il suo codice, per esempio, è contenuto in file che utilizzano il nome di programmi frequentemente utilizzati sui sistemi Windows, mentre le informazioni raccolte, prima di essere trasmesse ai server Command and Control attraverso un collegamento protetto da servizi per la tutela della privacy, vengono inserite in un archivio RAR protetto da password.
***foto tick***Lo schema di attacco ricostruito dagli esperti Symantec
Insomma: dall’analisi del modus operandi, Tick punta prima di tutto a passare inosservato. A tradire la presenza del gruppo di cyper-spionaggio è stato un cambio nelle tecniche di diffusione del malware.
Mentre in una prima fase i pirati hanno utilizzato tecniche di spear phishing su bersagli selezionati, nel corso dell’ultima ondata di attacchi hanno cambiato strategia, prendendo di mira alcuni popolari siti Web che avrebbero dovuto servire come “ponte” per arrivare alle nuove vittime. Abbastanza per attirare l’attenzione degli esperti di sicurezza e permettere loro di svelare la rete di spionaggio.
Gen 18, 2019 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...Apr 22, 2024 0
Nel periodo compreso tra il 13 e il 19 aprile,...