Aggiornamenti recenti Giugno 27th, 2022 4:15 PM
Mag 04, 2022 Redazione news Attacchi, News, RSS 0
Come riporta The Hacker News, SentinelOne ha attribuito le intrusioni nel settore delle telecomunicazioni in Asia centrale con malware come ShadowPad e PlugX a un gruppo identificato come Moshen Dragon. Ci sono però collegamenti, dal punto di vista tattico, anche al gruppo Nomad Panda (noto anche come RedFoxtrot).
Secondo SentinelOne, PlugX e ShadowPad sono già stati usati più volte da operatori di lingua cinese, principalmente per attività di spionaggio, grazie alle loro funzioni modulari e alla facilità con cui bypassano i prodotti tradizionali di protezione degli endpoint.
ShadowPad è emerso come successore di PlugX nel 2015, anche se delle varianti di quest’ultimo sono comparse in diverse campagne di hacker cinesi. ShadowPad è usato dal gruppo sponsorizzato dal governo cinese Bronze Atlas (noto anche come APT41, Barium, o Winnti) almeno dal 2017, ma è sfruttato anche da vari pirati della stessa provenienza.
Le ultime rilevazioni di SentinelOne fanno seguito a un precedente rapporto di Trellix che ha evidenziato una campagna di attacco di RedFoxtrot contro il settore delle telecomunicazioni e della difesa nell’Asia meridionale. In questi casi era usata una nuova variante del malware PlugX di nome Talisman.
La nuova campagna di Moshen Dragon sfrutta antivirus legittimi di BitDefender, Kaspersky, McAfee, Symantec e Trend Micro per fare il sideload di ShadowPad e Talisman su sistemi compromessi con la tecnica DLL search order hijacking. Questa tecnica inserisce una DLL malevola nella catena di ricerca delle DLL all’interno del filesystem.
Nel passo successivo, la DLL viene usata per decriptare e caricare il payload finale di ShadowPad o PlugX che si trova nella stessa cartella dell’eseguibile dell’antivirus. Viene poi ottenuta la persistenza attraverso servizi o task programmati. Il gruppo usa anche altri strumenti e script per facilitare il furto di credenziali e dati oltre al movimento laterale.
Giu 21, 2022 0
Mag 18, 2022 0
Apr 08, 2022 0
Mar 31, 2022 0
Giu 27, 2022 0
Giu 27, 2022 0
Giu 27, 2022 0
Giu 24, 2022 0
Mar 11, 2022 0
Il ransomware è un flagello che sta colpendo le aziende di...Mar 10, 2022 0
Il ransomware è una tipologia d’attacco di cui...Mar 09, 2022 0
Non c’è quasi utente di computer che non abbia sentito...Mar 08, 2022 0
Il ransomware è una vera e propria piaga...Ott 22, 2021 0
Il ruolo dei sistemi di tracciamento delle attività...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Giu 27, 2022 0
Una ricerca indica che l’APT Bronze Starlight, legato...Giu 27, 2022 0
Una nuova tecnica di phishing può sfruttare le...Giu 27, 2022 0
Microsoft Italia ha lanciato un piano di training e...Giu 24, 2022 0
Uno studio di Kasperski ha analizzato come e a che...Giu 24, 2022 0
Uno studio svizzero ha dimostrato la possibilità di...Una ricerca indica che l’APT Bronze Starlight, legato alla Cina,... Continua →