Aggiornamenti recenti Marzo 28th, 2024 9:00 AM
Gen 13, 2021 Marco Schiaffino Attacchi, In evidenza, Malware, News, RSS, Vulnerabilità 0
Un complesso sistema per portare attacchi informatici è stato descritto un corposo report (pubblicato in sei parti) da parte dei ricercatori di sicurezza del Project Zero Team di Google.
Lo studio (qui il collegamento alla prima parte) si riferisce a una campagna di attacchi che i ricercatori hanno individuato all’inizio del 2020 e che sfruttava una serie di bug in Chrome, Windows e Android.
I cyber criminali utilizzavano dei server dedicati per utilizzare i loro exploit, attirando presumibilmente le vittime su pagine Web che avevano compromesso.
Gli exploit, inseriti attraverso due iFrame separati, consentivano di sfruttare una serie di vulnerabilità (alcune delle quali al tempo dell’individuazione erano ancora sconosciute) per installare trojan sui dispositivi Windows e Android delle vittime.
Il punto di partenza erano nove vulnerabilità del sistema di rendering del browser Chrome, quattro delle quali zero-day, che venivano combinate allo sfruttamento di tecniche di sandbox escape, queste ultime rese possibili da ulteriori bug nelle due piattaforme.
Le falle di sicurezza, che sono state corrette nel corso dell’anno passato, venivano sfruttate attraverso una catena di exploit estremamente elaborata e che i ricercatori di Google ritengono essere stata creata da soggetti con un’elevata professionalità.
L’ecosistema creato dai pirati informatici consentiva, in pratica, di utilizzare le stesse pagine Web per colpire sia i PC con sistema Windows, sia gli smartphone Android. Obiettivo finale: installare su di essi un “impianto” (un trojan) in grado di sottrarre informazioni dai dispositivi compromessi.
Una strategia che, abbinata all’elevata complessità della tecnica di attacco, fa immediatamente pensare all’azione di un gruppo APT. Sull’identità o la nazionalità dei pirati, però, il report non si sbilancia.
Mar 15, 2024 0
Mar 12, 2024 0
Mar 07, 2024 0
Mar 06, 2024 0
Mar 28, 2024 0
Mar 27, 2024 0
Mar 26, 2024 0
Mar 25, 2024 0
Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 27, 2024 0
La sanità viene presa di mira dagli infostealer: a dirlo...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...Mar 21, 2024 0
Acronis annuncia l’ottenimento della qualificazione...Mar 19, 2024 0
Il numero di computer di Operation Technology (OT) è in...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 26, 2024 0
Un gruppo di ricercatori ha individuato un grosso problema...Mar 25, 2024 0
La scorsa settimana ha rappresentato una sfida...Mar 25, 2024 0
Il 22 marzo si è concluso il Pwn2Own, l’hackathon...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...