Aggiornamenti recenti Aprile 29th, 2024 4:47 PM
Set 20, 2018 Marco Schiaffino In evidenza, Malware, Minacce, News, RSS 0
Si diffonde da solo ed è in grado di colpire macchine su piattaforme diverse. Xbash, individuato dai ricercatori di Palo Alto Networks che ne descrivono le caratteristiche in un report sul blog della società di sicurezza, rischia di trasformarsi in un vero incubo per le aziende.
Il malware, infatti, colpisce i server sia con sistema operativo Windows, sia con sistemi Linux. Insomma: è in grado di dare del filo da torcere a chiunque.
A peggiorare la situazione, c’è il fatto che utilizza delle tecniche di diffusione basate su vulnerabilità conosciute di numerosi componenti software (senza disdegnare gli attacchi di Brute Forcing su protocollo TCP e UDP) e agisce come una botnet, utilizzando le macchine compromesse per eseguire scansioni in rete alla ricerca di nuove possibili vittime.
Come spiegano i ricercatori, si tratta di un malware sviluppato con Python che ha un comportamento diverso a seconda della piattaforma su cui si installa. Sulle macchine Windows Xbash installa un crypto-miner (attraverso un JavaScript o un VBScript) che sfrutta la potenza di calcolo del server per generare cripto-valuta che finisce nelle tasche dei suoi autori.
Sui server con sistema Microsoft, poi, Xbash cerca di propagarsi in maniera autonoma sfruttando alcune vulnerabilità note di servizi come Hadoop, Redis e ActiveMQ.
Quando il malware colpisce un server Linux, però, le cose vanno decisamente peggio. Xbash, in questo caso, attiva un modulo ransomware che almeno in teoria dovrebbe eseguire il download dei database presenti sul server (MySQL, PostgreSQL e MongoDB) per poi cancellare l’originale e lasciare una richiesta di riscatto.
Peccato che il malware, in questo caso, agisca come faceva il caro vecchio NotPetya. Stando a quanto hanno scoperto i ricercatori, infatti, Xbash si limita a cancellare i database e i pirati non avrebbero modo di “restituire” i dati cancellati anche nel caso in cui la vittima pagasse il riscatto di 125 dollari in Bitcoin richiesto dai cyber-criminali.
I suggerimenti per tenere alla larga Xbash sono sempre i soliti: usare password adeguatamente complesse e aggiornare tutti i componenti che “girano” sui server all’ultima versione.
Apr 22, 2024 0
Apr 19, 2024 0
Apr 16, 2024 0
Apr 16, 2024 0
Apr 29, 2024 0
Apr 29, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 29, 2024 0
Nel periodo compreso tra il 20 e il 26 aprile,...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...