Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
ChatGPT per macOS poteva essere usato per esfiltrare dati in modo persistente
La scadenza della NIS2 si avvicina, ma non mancano lo scetticismo e le difficoltà di adozione
Il machine learning di Kaspersky aumenta la capacità di rilevamento di minacce APT
Rischio umano: con Mimecast si minimizzano i rischi di attacchi a dipendenti e manager
Trovate vulnerabilità critiche nei sistemi di misurazione automatica del livello dei serbatoi

Pirati prendono di mira Oracle WebLogic e installano un miner

Gen 12, 2018 Marco Schiaffino Attacchi, Gestione dati, Hacking, In evidenza, Intrusione, Malware, News, RSS, Vulnerabilità 1

L’attacco ha sfruttato una vulnerabilità nota fin da ottobre. I cyber-criminali hanno intascato 226.000 dollari in cripto-valuta.

Colpo grosso ai danni di alcune aziende che utilizzano Oracle WebLogic (una piattaforma enterprise Java) e che hanno in pratica “prestato” i loro server a un gruppo di pirati informatici che li hanno usati per generare cripto-valuta a sbafo.

Gli attacchi, secondo quanto riportano i ricercatori di SANS in due report (1 e 2) hanno sfruttato una vulnerabilità (CVE 2017-10271) di alcuni componenti Web Server di Oracle WebLogic emersi (e corretti) lo scorso ottobre e per i quali è stato reso pubblico un exploit solo pochi giorni fa.

Il codice pubblicato non solo contiene tutto quello che serve per sfruttare la falla di sicurezza, ma anche un IP scanner che avrebbe consentito ai cyber-criminali di individuare con facilità le macchine vulnerabili.

Gli attacchi sono molto distribuiti geograficamente e lasciano pensare che i pirati abbiano semplicemente colpito tutte le macchine vulnerabili che sono riusciti a rintracciare.

La buona notizia per le vittime è che i pirati non erano interessati a sottrarre informazioni o inserire backdoor per ottenere l’accesso alle macchine più sensibili. La cattiva notizia è che, per un certo periodo di tempo, i loro server hanno lavorato per conto terzi allo scopo di generare cripto-valuta (il solito Monero) che è finita nelle tasche degli hacker.

Come riporta Renato Marinho nella sua analisi dell’attacco, alcune delle aziende potrebbero essersi accorte che qualcosa non andava, dal momento che il dropper utilizzato dai pirati per inserire il miner all’interno dei sistemi conteneva un’istruzione per terminare i processi Java che, in teoria, avrebbe dovuto portare anche al blocco dello stesso WebLogic. Non tutti, però, se ne sono accorti.

Il wallet individuato dai ricercatori contiene 611 XMR, che al cambio attuale corrispondono a poco più di 226.000 dollari.

Nel periodo di tempo in cui hanno potuto agire indisturbati, i pirati informatici hanno infatti incassato un quarto di milione di dollari, o più precisamente 226.000 dollari (186.000 euro) che ora sono spariti nei meandri di Internet.

Condividi l'articolo