Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Giu 28, 2019 Marco Schiaffino Attacchi, Malware, News, RSS 1
Il detto “gallina vecchia fa buon brodo”, secondo qualcuno, può valere anche per gli attacchi informatici. A dimostrarlo è un report del gruppo Cisco Talos, che analizza le caratteristiche di un nuovo Exploit Kit battezzato con il nome di Spelevo.
Il nuovo strumento di attacco, infatti, sfrutta una serie di vulnerabilità che potremmo definire “vintage” e che prendono di mira Internet Explorer e i plugin di Adobe Flash. Programmi che, nelle speranze di molti, dovrebbero essere confinati nell’archeologia informatica, ma che evidentemente hanno ancora un loro appeal.
Spelevo è un classico Exploit Kit, programmato per analizzare le caratteristiche della macchina che si collega al sito Internet controllato dai pirati informatici e individuare la presenza di vulnerabilità che possono essere sfruttate per avviare l’installazione di un malware.
In questo caso, i pirati informatici hanno scelto di usare una vulnerabilità di Internet Explorer (CVE-2018-8174) e due di Flash (CVE-2018-15982 e CVE-2018-4878) scoperte l’anno scorso. In teoria l’uso di exploit come questi non dovrebbe rappresentare un grande pericolo (Internet Explorer, secondo le statistiche, viene utilizzato solo dal 5% degli utenti) ma l’utilizzo attraverso un Exploit Kit consente ai cyber-criminali di lavorare su “grandi numeri” e rappresenta, di conseguenza, una minaccia concreta.
Anche perché gli autori di Spelevo hanno messo in piedi un sistema di reindirizzamento tra diverse pagine Web che hanno come scopo quello di ingannare la potenziale vittima per farle credere che il collegamento al sito sia fallito a causa di un errore e di essere stata indirizzata alla pagina principale di Google.
Come si vede nel video qui sopra, l’attacco è completamente invisibile, ache se un’analisi della pagina caricata rivela il codice malevolo usato dai pirati.
I payload distribuiti da Spelevo, coerentemente con l’orientamento “classico” dei pirati informatici che lo utilizzano, sono due grandi classici degli ultimi anni: IceD e Dridex.
Si tratta di due trojan che prendono di mira gli account di home banking e con i quali gli esperti di sicurezza hanno avuto a che fare negli ultimi due anni. Dridex, in particolare, sembra saltare fuori periodicamente utilizzando vettori di attacco sempre diversi.
Apr 18, 2024 0
Apr 05, 2024 0
Ott 26, 2023 0
Lug 28, 2023 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...
One thought on “Spelevo: il nuovo Exploit Kit punta sull’usato sicuro”