Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Pirati del gruppo Cobalt scatenati: attacchi a banche in Russia e Romania

Ago 31, 2018 Marco Schiaffino Attacchi, In evidenza, Malware, News, RSS 0

I cyber-criminali utilizzano tecniche di spear phishing per colpire i computer degli impiegati e puntare poi a obiettivi più “appetitosi”.

Il gruppo Cobalt è una vecchia conoscenza dei ricercatori di sicurezza ed è specializzato nel colpire banche e istituti di credito in tutto il mondo, facendo spesso parlare di sè. Sono stati i primi a sfruttare la vulnerabilità Equation di Office e alla fine dell’anno scorso si sono resi protagonisti anche di una clamorosa “gaffe” che ha rilevato l’elenco completo dei loro bersagli.

Stando a quanto riporta il team ASERT di Arbor Networks, ora starebbero prendendo di mira nuovi bersagli e in particolare alcuni istituti con sede in Russia e Romania.

Come spiegano nel loro report i ricercatori, i pirati del gruppo Cobalt avrebbero preparato con cura l’attacco registrando per prima cosa una serie di domini Internet che gli permettessero di impersonare soggetti del settore bancario.

La strategia, piuttosto comune quando si utilizza la tecnica dello spear phishing, è quella di far credere alle potenziali vittime che il messaggio di posta elettronica arrivi da un contatto affidabile, meglio ancora se apparentemente collegato a istituti pubblici o enti di controllo del settore.

Gli attacchi (il team ASERT ne ha individuati due) avrebbero preso di mira la NS Bank in Russia e la Banca Comercială Carpatica / Patria Bank in Romania, attraverso l’invio di email al cui interno erano presenti link a due diversi file contenenti un trojan.

Il primo è un documento di Word che contiene codice VBA (Visual Basic for Application) e che, per avviare l’installazione della backdoor, richiede il consenso dell’utente o l’impostazione di Word per consentire l’esecuzione di comandi Macro. Il secondo, invece, è un file binario a cui è associata l’estensione JPEG.

Entrambi i malware contenuti negli allegati hanno funzionalità di backdoor (uno è una variante di CobInt/COOLPANTS) che permettono ai pirati informatici di “mettere un piede” nell’infrastruttura informatica della banca.

L’attribuzione degli attacchi al gruppo Cobalt, secondo i ricercatori, è fuori discussione. Uno dei file identificati, infatti, ha delle affinità di codice (la PDB string è identica) con un sample individuato su uno dei domini utilizzato dai cyber-criminali.

Insomma: questa volta il piano del gruppo Cobalt è andato in fumo. Difficile però che il fallimento possa demotivare il gruppoo di cyber-criminali. Come dimostrano le recenti cronache, come il caso dell’attacco alla banca Cosmos in India con il quale un gruppo di pirati ha incassato 13,5 milioni di dollari, attività come queste possono essere molto lucrose. Qualche colpo a vuoto ce lo si può anche permettere.