Aggiornamenti recenti Gennaio 27th, 2021 4:50 PM
Dic 14, 2020 Marco Schiaffino Attacchi, Hacking, In evidenza, Intrusione, Malware, News, RSS 0
È stato già descritto come il peggior attacco degli ultimi cinque anni, ma le dimensioni della vicenda potrebbero essere davvero clamorose. Soprattutto se dovesse essere confermato il coinvolgimento del gruppo Cozy Bear, considerato da sempre collegato ai servizi segreti russi.
Le vittime più illustri, per il momento, sono il Dipartimento del Tesoro statunitense e la NTIA (National Telecommunications and Information Administration) in seno al Dipartimento del Commercio.
Il numero dei soggetti coinvolti, però, sembra essere destinato a crescere in maniera esponenziale. Quella denunciato dalle maggiori testate statunitensi (tra cui il Wall Street Journal) è infatti un’azione di hacking in grande stile, che potrebbe avere dimensioni senza precedenti.
L’intrusione nei sistemi informatici delle agenzie statunitensi, infatti, sarebbe avvenuto attraverso un attacco supply chain ai danni di SolarWinds, azienda con sede in Texas che produce software per la gestione centralizzata dei sistemi IT.
Secondo le prime ricostruzioni rese pubbliche da FireEye, i pirati informatici avrebbero “bucato” i sistemi di SolarWInds per inoculare un malware all’interno del file di installazione di Orion, la piattaforma per la gestione integrata dei sistemi IT che rappresenta il prodotto di punta dell’azienda.
Il malware, che i ricercatori hanno battezzato con il nome di SUNBURST, sarebbe stato distribuito all’interno di alcuni aggiornamenti di Orion (dalla 2019.4 alla 2020.2.1) tra marzo e maggio scorsi.
Il fatto che il malware sia stato segnalato per primo da FireEye non è un caso: proprio la società di sicurezza sarebbe stata la prima ad accorgersi di essere finita vittima dell’attacco (ne abbiamo parlato in questo articolo) la settimana scorsa.
SUNBURTS, secondo quanto riportano i ricercatori, sarebbe una backdoor estremamente elusiva, che non sfrutta moduli automatici, ma richiede interventi manuali da parte di chi la controlla.
Una strategia che permette ai pirati informatici di offuscare la loro attività, sfruttando anche il fatto di operare in un ambito (la piattaforma Orion) ideale per nascondere le loro azioni. D’altra parte, quale miglior paravento di un software di gestione per nascondere l’attività di movimento laterale?
Gli autori dell’attacco, secondo quanto indicato dal governo statunitense, sarebbero da individuare nel gruppo Cozy Bear (APT29), ben conosciuto per aver messo a segno una serie di attacchi clamorosi in passato, tra cui la violazione dei server del Partito Democratico USA alla vigilia delle elezioni presidenziali del 2016.
Se l’attribuzione si dimostrasse corretta, sarebbe un attacco dai contorni davvero clamorosi. Oltre a numerose aziende private ed enti pubblici, SolarWind vanta tra i suoi clienti anche le forze armate statunitensi (dall’esercito alla marina); il Parlamento Europeo; il sistema sanitario britannico (NHS) e alcune agenzie della NATO.
Insomma: i pirati legati al Cremlino avrebbero avuto potenzialmente accesso a tutti i servizi email di alcune delle maggiori organizzazioni politiche e militari sul pianeta.
Gen 27, 2021 0
Gen 26, 2021 0
Gen 25, 2021 0
Gen 22, 2021 0
Dic 22, 2020 0
Nov 26, 2020 0
Nov 23, 2020 0
Nov 13, 2020 0
Nov 11, 2020 0
L’utilizzo di app basate su algoritmi di AI per la...Ott 22, 2020 0
Il nuovo scenario del panorama IT delinea priorità e...Ott 05, 2020 0
Cosa significa la sua istituzione, come è stato...Lug 01, 2020 0
Lo dice il Thales Data Threat Report 2020. Le aziende...Giu 26, 2020 0
Dopo aver manifestato l’intenzione di acquisire Panda...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Gen 27, 2021 0
Il bug consente a qualsiasi utente di ottenere i...Gen 26, 2021 0
I bug avrebbero consentito di ottenere informazioni sugli...Gen 25, 2021 0
I pirati avrebbero sfruttato un bug zero-day presente nel...Gen 22, 2021 0
I dati rubati dai cyber criminali attraverso una campagna...Gen 21, 2021 0
I contorni dell’attacco che ha preso di mira la...I pirati avrebbero sfruttato un bug zero-day presente nel dispositivo.... Continua →