Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Mag 28, 2021 Marco Schiaffino Attacchi, In evidenza, Malware, News, RSS 0
Dopo il caso SolarWinds, il gruppo APT Nobelium torna a far parlare di sé con una campagna di attacchi di phishing che, secondo i ricercatori di Microsoft, avrebbe coinvolto almeno 3.000 soggetti in 24 paesi.
Nobelium, considerato “vicino” al governo russo di Vladimir Putin, è salito all’onore delle cronache in seguito alla vicenda dell’attacco supply chain che ha coinvolto SolarWinds e, a cascata, decine di organizzazioni in tutto il mondo.
La nuova campagna di attacchi degli hacker di Nobelium, come spiegano i ricercatori in un report pubblicato sul blog ufficiale di Microsoft, ha preso di mira 3.000 soggetti tra organizzazioni governative, ONG e think tank in almeno 24 paesi.
La strategia messa in campo dai pirati informatici è particolarmente insidiosa: gli hacker avrebbero infatti compromesso l’account Constant Contact (società statunitense attiva nel settore del marketing online) della USAID, la United States Agency for International Development.
L’Agenzia degli Stati Uniti per lo Sviluppo Internazionale, fondata nel 1961 dall’allora presidente John Fitzgerald Kennedy, ha come obiettivo della sua ttività la lotta alla povertà globale, al fine di consentire alle società democratiche di migliorare le proprie potenzialità.
Insomma: attraverso la violazione dell’account USAID, i pirati di Nobelium hanno messo in atto una formidabile tecnica di ingegneria sociale, assicurandosi per il loro attacco l’opportunità di sfruttare una “testa di ponte” che nessuna organizzazione potrebbe ignorare.
Difficile, infatti, che le potenziali vittime decidano di ignorare un messaggio che proviene dall’account ufficiale di un’agenzia il cui compito è distribuire denaro.
Peccato che il messagio in questione, al cui interno i cyber criminali hanno inserito un link malevolo, la cui apertura porta all’installazione di una backdoor battezzata con il nome di NativeZone.
L’allarme di Microsoft ha l’obiettivo di allertare le potenziali vittime e arginare l’attacco del gruppo APT. Speriamo solo che non sia troppo tardi…
Apr 17, 2024 0
Apr 10, 2024 0
Apr 03, 2024 0
Feb 15, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...