Aggiornamenti recenti Febbraio 6th, 2025 4:39 PM
Feb 15, 2017 Marco Schiaffino Malware, Minacce, News, RSS, Trojan 0
Il gruppo APT28 (conosciuto anche come Fancy Bear) è noto per essere sospettato di aver orchestrato la violazione dei server del Partito Democratico degli Stati Uniti nel corso delle primarie presidenziali del 2016.
Ora sembra che gli hacker, che secondo i ricercatori sarebbero collegati ai servizi segreti russi, abbiano arricchito il loro arsenale di malware con un trojan per Mac chiamato Xagent, che sarebbe in grado di raccogliere informazioni dai backup di iPhone e iPad sincronizzati con i computer compromessi.
Secondo Bitdefender, che ha analizzato il trojan e pubblicato un report preliminare che ne descrive le caratteristiche, una volta installato Xagent avvia le comunicazioni con un server Command and Control che viene mascherato in modo da sembrare un sito di Apple.
I malware in grado di violare i sistemi iOS sono piuttosto rari. Xagent adotta una strategia alternativa, consentendo ai pirati di ottenere le informazioni conservate sui dispositivi mobili a marchio Apple accedendo ai backup degli utenti.
Il trojan è strutturato in maniera modulare e, come prima cosa, avvia una scansione della macchina infetta e raccoglie alcune informazioni riguardanti la configurazione hardware/software e i processi attivi, avviando l’esecuzione di funzioni che consentono la cattura di screenshot e delle password memorizzate nel browser.
Il vero pezzo forte, però, è la possibilità di accedere ai backup dei dispositivi mobili basati su piattaforma iOS memorizzati sui computer infetti. In questo modo, infatti, i pirati sarebbero in grado di ottenere SMS, email e altre informazioni senza dove necessariamente compromettere i dispositivi mobili.
Nel loro report, i ricercatori di Bitdefender spiegano che i moduli dedicati al recupero dei dati relativi a iPhone e iPad sono ancora in fase di studio e che maggiori informazioni verranno rese pubbliche in futuro.
L’attribuzione al gruppo APT28, spiegano, è suggerita da alcune similitudini tra Xagent e altri malware sviluppati dallo stesso gruppo per Windows e Linux.
Mag 06, 2024 0
Mar 21, 2023 0
Dic 29, 2020 0
Ott 29, 2019 0
Feb 06, 2025 0
Feb 05, 2025 0
Feb 04, 2025 0
Feb 03, 2025 0
Gen 30, 2025 0
Quando si parla di dati e di privacy, gli utenti si dicono...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Gen 15, 2025 0
Gli ultimi giorni dell’anno sono da sempre...Gen 08, 2025 0
Se finora l’FBI e il governo degli Stati Uniti ha...Gen 02, 2025 0
Oggi le aziende italiane non solo devono affrontare nuove e...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Feb 06, 2025 0
Silent Lynx, un gruppo APT di origine kazaka, è tornato...Feb 05, 2025 0
Il team di Threat Hunting della Zero Day Initiative di...Feb 04, 2025 0
Sophos ha completato l’acquisizione di Secureworks,...Feb 03, 2025 0
Meta ha annunciato di aver smantellato una campagna di...Feb 03, 2025 0
Questa settimana, il CERT-AGID ha identificato e analizzato...