Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

Cyber-spioni all’attacco di Microsoft Exchange Server

Mar 09, 2020 Marco Schiaffino Attacchi, In evidenza, Intrusione, Malware, News, RSS, Vulnerabilità 0

I gruppi APT legati a numerosi governi stanno attaccando i sistemi di posta sfruttando una clamorosa vulnerabilità emersa lo scorso febbraio.

È passato quasi un mese (era l’11 febbraio) da quando Microsoft ha corretto la falla di sicurezza che affligge i suoi Server Exchange, ma la situazione sembra tutt’altro che normalizzata.

L’allarme, lanciato da numerosi esperti di sicurezza, riguarda in particolare il fatto che a sfruttare la vulnerabilità (CVE-2020-0688) sarebbero per la maggior parte gruppi APT (Advanced Persistent Threat) cioè le gang di pirati informatici che lavorano per conto di servizi segreti e agenzie governative.

Il bug, d’altra parte, ha tutte le caratteristiche giuste per fare gola ai cyber-spioni di mezzo pianeta. Come si legge in un report di Zero Day Initiative, Si tratta di una clamorosa falla nel sistema di protezione crittografica dei Server Exchange. Durante l’installazione, infatti, il programma dovrebbe creare una chiave crittografica univoca per il pannello di controllo.

L’errore di programmazione porta invece all’utilizzo di un’unica chiave. Risultato: questa è identica per tutte le installazioni eseguite negli ultimi 10 anni.

Una volta a conoscenza della chiave crittografica, di conseguenza, un pirata informatico può inviare richieste al server Exchange che, una volta decodificate, diventano comandi. Insomma: tutti i server Exchange che usano quella chiave crittografica sono soggetti ad attacchi che possono portare all’esecuzione di codice in remoto.

Unico limite per poter portare l’attacco è la necessità di essersi autenticati. Per farlo, però, è sufficiente avere le credenziali di accesso di un qualsiasi utente. Qualcosa che, per gli hacker di stato, non è certo un problema insormontabile.

D’altra parte il furto di credenziali di posta elettronica è lo strumento principale utilizzato da tutti gli APTY per fare breccia nei sistemi informativi delle loro vittime.

I tentativi di attacco, riportati da ZDNet in un articolo, sono stati segnalati sia da alcune società di sicurezza britanniche, sia da fonti del Dipartimento della Difesa statunitense.

La patch per correggere la vulnerabilità è stata distribuita da Microsoft lo scorso febbraio, ma a quanto pare le aziende non hanno eseguito gli aggiornamenti con la dovuta tempestività e i pirati ne stanno approfittando. Tanto più che su Internet sono comparsi numerosi Proof of Concept e anche un modulo per Metasploit. Insomma, se può essere esagerato parlare di emergenza, un po’ di apprensione è più che giustificata.

Condividi l'articolo