Aggiornamenti recenti Giugno 1st, 2023 9:30 AM
Feb 14, 2022 Redazione news Intrusione, Malware, News, RSS 0
La campagna è stata scoperta dagli analisti di Proofpoint, che hanno trovato tre varianti della catena di attacchi, tutti rivolti a governi di paesi del Medio Oriente, think thank di politica estera e una compagnia aerea statale.
Il gruppo di pirati di Molerats è considerato un Advanced Persistent Threat (APT), in italiano minaccia avanzata e persistente, ossia un’organizzazione con competenze tecniche avanzate e ingenti risorse finanziarie, in grado di effettuare ripetuti attacchi su larga scala.
Secondo un articolo di Bleeping Computer, NimbleMamba è stato usato da novembre 2021 alla fine di gennaio 2022. Nella maggior parte degli attacchi, TA402 usa lo spear-phishing con email che contengono collegamenti a siti che scaricano il malware. Se l’indirizzo IP della vittima corrisponde alla regione target, sul suo sistema viene scaricato un file RAR con NimbleMamba, altrimenti viene ridirezionata a un sito legittimo di notizie.
Proofpoint ritiene che TA402 abbia sviluppato NimbleMamba per sostituire LastConn una backdoor per lo scaricamento di malware, svelata nel 2021 dalla stessa azienda. Sembra che a sua volta LastConn sostituisse SharpStage, esposto da Cybereason nel dicembre del 2020.
Rispetto a LastConn, al quale è simile sotto alcuni aspetti, NimbleMamba utilizza strumenti di anti-analisi molto più sofisticati e contiene diversi sistemi per verificare che venga eseguito solo sui sistemi targettizzati. La vittima deve per esempio aver installato la lingua araba e il malware si deve poter connettere a quattro servizi API di geolocalizzazione dell’IP.
Se la vittima risponde ai prerequisiti si attiva l’attacco e NimbleMamba ha le classiche capacità di un trojan per la raccolta di dati, probabilmente pensato per essere un primo punto di accesso. Le sue funzioni includono catturare schermate, ottenere informazioni sui processi e rilevare l’interazione dell’utente, per esempio cercando il movimento del mouse.
Mag 24, 2023 0
Mag 24, 2023 0
Mar 01, 2023 0
Feb 28, 2023 0
Giu 01, 2023 0
Mag 31, 2023 0
Mag 31, 2023 0
Mag 30, 2023 0
Giu 01, 2023 0
Kaspersky ha pubblicato il suo Incident Response report,...Mag 31, 2023 0
A margine del Security Day, il principale evento dedicato...Mag 31, 2023 0
Lo scorso 3 maggio Discord ha annunciato...Mag 30, 2023 0
Veeam ha pubblicato i risultato del 2023 Ransomware Trends...Mag 30, 2023 0
Mandiant ha individuato un nuovo malware creato per colpire...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 31, 2023 0
Lo scorso 3 maggio Discord ha annunciato...Mag 30, 2023 0
Mandiant ha individuato un nuovo malware creato per colpire...Mag 29, 2023 0
La carenza di esperti di sicurezza ha portato le imprese...Mag 26, 2023 0
Il ricercatore di sicurezza vdohney ha individuato e...Mag 25, 2023 0
La patch di Microsoft che avrebbe dovuto risolvere la...