Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Lug 17, 2020 Marco Schiaffino Attacchi, In evidenza, Intrusione, Malware, News, RSS 0
Si tratterebbe di una vera campagna di cyber-spionaggio in grande stile, che avrebbe preso di mira numerosi istituti e aziende farmaceutiche occidentali che sono impegnate nella ricerca di un vaccino per il Covid-19.
Protagonista, una vecchia conoscenza degli esperti di sicurezza informatica: il gruppo APT 29 (altrimenti conosciuto come Cozy Bear) che nel 2016 si è guadagnato una fama notevole per aver hackerato i server del Partito Democratico.
La denuncia arriva dai servizi di intelligence di USA e Regno Unito, che hanno pubblicato un report in cui viene descritta l’attività dei pirati informatici. Cozy Bear, che secondo il britannico National Cyber Security Centre sarebbero “al 95% responsabili degli attacchi” è considerato un gruppo collegato ai servizi segreti FSB.
Secondo gli analisti inglesi, gli attacchi sarebbero stati portati attraverso l’uso di exploit conosciuti ma piuttosto recenti, come quelli che affliggono alcuni servizi VPN e i sistemi Citrix, con l’obiettivo di installare sui sistemi delle aziende coinvolte delle backdoor in grado di sottrarre informazioni sensibili.
I malware utilizzati sarebbero due, battezzati con i nomi di WellMess e WellMail. Entrambi vengono descritti come “leggeri” ma consentono di eseguire comandi attraverso server Command and Control e caricare e scaricare file sulle macchine infette.
WellMess, in particolare, utilizzerebbe un sistema di comunicazione con l’esterno in grado di sfruttare i protocolli HTTP, TLS e DNS per le sue operazioni.
In alcuni casi, lo stadio iniziale dell’attacco sfrutterebbe un downloader chiamato SoreFang. Si tratta, spiegano gli autori del report, di un malware che prende di mira i dispositivi del produttore cinese Sangfor e che sarebbe stato utilizzato in altri attacchi che gli analisti attribuiscono però a cyber criminali “comuni”.
A margine della pubblicazione del rapporto, le autorità hanno stigmatizzato gli attacchi che “prendono di mira chi sta portando avanti un’attività vitale per combattere la pandemia da Cornovairus”.
Lug 10, 2024 0
Giu 29, 2024 0
Apr 03, 2024 0
Dic 06, 2023 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...