Aggiornamenti recenti Dicembre 12th, 2024 4:12 PM
Mar 10, 2022 Redazione news Attacchi, News, RSS 0
A seguito di un’investigazione relativa a un incidente che ha colpito gli Stati Uniti, Mandiant ha scoperto che il gruppo di cybercriminali APT41 ha compromesso una serie di reti informatiche di enti governativi USA. Sono stati almeno sei gli enti colpiti tramite lo sfruttamento di applicazioni web vulnerabili esposte su Internet.
APT41 ha anche sfruttato una vulnerabilità 0-day presente nell’applicazione commerciale “USAHerds”, un sistema usato per segnalare le emergenze relative alla salute degli animali e utilizzato in 18 Stati degli USA.
Mandiant conferma inoltre che APT41 ha iniziato a sfruttare la vulnerabilità Log4j entro poche ore dall’alert pubblicato e datato 10 dicembre 2021. L’ha utilizzata per compromettere almeno due enti governativi degli Stati Uniti e anche altre vittime nei settori delle assicurazioni e delle telecomunicazioni.
Dal report emerge la notevole capacità del gruppo di cybercriminali di adattarsi e di fare leva su nuovi vettori di attacco per compromettere le vittime. I malware usati sono stati personalizzati per essere specifici per le vittime designate e aggiornati frequentemente. Comunicavano inoltre all’esterno tramite l’uso di forum da cui ricevevano le istruzioni per stabilire connessioni ai sistemi di Command&Control (C2);
Gli obiettivi generali della campagna di APT41 restano sconosciuti. La loro persistenza nel cercare di ottenere accesso alle reti governative, dimostrata dal voler compromettere nuovamente le loro precedenti vittime e dal voler prendere di mira più enti all’interno del medesimo Stato, mostra che qualunque siano gli obiettivi sono per loro molto importanti.
“La crisi in atto in Ucraina ha giustamente catturato l’attenzione del mondo intero e il potenziale delle minacce informatiche da parte della Russia sono reali. Al contempo dobbiamo ricordare che altri importanti attaccanti in tutto il mondo stanno continuando con le loro operazioni.
Non possiamo permettere che le altre attività cyber cadano nel dimenticatoio, specialmente a seguito dell’osservazione di questa nuova campagna da parte di APT41, uno dei più prolifici aggressori in circolazione. APT41 è una minaccia persistente e questa recente campagna è un “promemoria” che i sistemi governativi negli Stati Uniti sono sotto l’incessante pressione di aggressori Nation-State come la Cina e la Russia.
Tuttavia, mentre quest’ultima campagna ha colpito gli Stati Uniti, l’utilizzo della vulnerabilità 0-Day in Log4j da parte di APT41, dimostra il loro continuo interesse anche in altre regioni come il Sud-est asiatico.
La preferenza per l’uso di exploit verso le applicazioni web esposte su Internet, unitamente alla capacità di modificare rapidamente gli obiettivi in base alle capacità disponibili indica come APT41 continui a rappresentare una minaccia significativa per le aziende pubbliche e private in tutto il mondo” – ha dichiarato Geoff Ackerman, Principal Threat Analyst di Mandiant.
Apr 12, 2024 0
Gen 15, 2024 0
Ott 25, 2023 0
Lug 20, 2023 0
Dic 12, 2024 0
Dic 11, 2024 0
Dic 10, 2024 0
Dic 09, 2024 0
Dic 10, 2024 0
In Cina scoppia il mercato nero dei dati sensibili: oltre a...Dic 09, 2024 0
Quali strumenti vengono usati in Italia per tracciare gli...Dic 06, 2024 0
Sempre più gruppi hacker stanno sfruttando gli eventi...Dic 05, 2024 0
Il settore della cyber insurance si sta espandendo: se...Dic 04, 2024 0
Le festività e gli weekend sono i periodi peggiori per le...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Dic 12, 2024 0
Il team di sicurezza di Oasis ha scoperto una...Dic 11, 2024 0
I ricercatori di ESET hanno scoperto il primo bootkit...Dic 10, 2024 0
In Cina scoppia il mercato nero dei dati sensibili:Dic 09, 2024 0
Quali strumenti vengono usati in Italia per tracciare gli...Dic 09, 2024 0
La Cybersecurity and Infrastructure Security Agency (CISA)...