Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

CIA Leaks: con Pandemic gli 007 infettano un’intera rete

Giu 05, 2017 Marco Schiaffino Leaks, Malware, News, RSS 0

Nuove rivelazioni di WikiLeaks. Gli agenti segreti “avvelenano” i server all’interno delle reti locali per modificare i software che vengono installati sui singoli PC.

Nuovo capitolo nei CIA Leaks e, questa volta, il sito di Julian Assange mette a nudo uno dei sistemi utilizzati dalla Central Security Agency per colpire in maniera sistematica i computer collegati all’interno di una rete locale.

L’impianto che permette di infettare un’intera infrastruttura si chiama (e il nome è azzeccato) Pandemic. Si tratta di un software pensato per essere installato sui server centrali che vengono usati per distribuire programmi e applicazioni alle altre macchine collegate alla rete locale.

Pandemic, una volta installato, consente in pratica di modificare tutti i software che vengono scaricati o installati in remoto tramite il server in modo che contengano un trojan. La modifica avviene “on the fly” in modo che i file di installazione presenti sul server risultino innocui.

In questo modo, gli 007 statunitensi sono in grado di compromettere tutti i PC della rete locale senza dover portare un attacco per ognuno di essi, esattamente come sarebbe possibile avvelenare un intero villaggio colpendo la sorgente d’acqua.

Stando alla documentazione pubblicata da WikiLeaks, l’impianto richiederebbe 10-15 secondi per la sua installazione e sarebbe in grado di modificare fino a 20 file d’installazione presenti sul server.

Il manuale d’uso di Pandemic ne evidenzia anche i limiti. In particolare nel caso in cui un utente scarichi dal server un eseguibile che è già presente sul computer. In quel caso, infatti, Windows visualizza una finestra di dialogo in cui vengono mostrate le dimensioni dei due file che, a causa delle modifiche, non combaciano.

Nel caso in cui un file venga scaricato in una cartella in cui è presente un installer con lo stesso nome, la finestra di dialogo di Windows può mettere in guardia la vittima del fatto che c’è qualcosa che non va

Nulla di tutto questo, però, succede quando l’utente avvia l’installazione direttamente dalla directory condivisa sul server. In questo caso, infatti, non c’è alcun modo di notare differenze tra la versione originale e quella “modificata” da Pandemic.

Condividi l'articolo