Aggiornamenti recenti Giugno 5th, 2023 9:30 AM
Mag 04, 2022 Redazione news Attacchi, News, RSS 0
Come riporta The Hacker News, SentinelOne ha attribuito le intrusioni nel settore delle telecomunicazioni in Asia centrale con malware come ShadowPad e PlugX a un gruppo identificato come Moshen Dragon. Ci sono però collegamenti, dal punto di vista tattico, anche al gruppo Nomad Panda (noto anche come RedFoxtrot).
Secondo SentinelOne, PlugX e ShadowPad sono già stati usati più volte da operatori di lingua cinese, principalmente per attività di spionaggio, grazie alle loro funzioni modulari e alla facilità con cui bypassano i prodotti tradizionali di protezione degli endpoint.
ShadowPad è emerso come successore di PlugX nel 2015, anche se delle varianti di quest’ultimo sono comparse in diverse campagne di hacker cinesi. ShadowPad è usato dal gruppo sponsorizzato dal governo cinese Bronze Atlas (noto anche come APT41, Barium, o Winnti) almeno dal 2017, ma è sfruttato anche da vari pirati della stessa provenienza.
Le ultime rilevazioni di SentinelOne fanno seguito a un precedente rapporto di Trellix che ha evidenziato una campagna di attacco di RedFoxtrot contro il settore delle telecomunicazioni e della difesa nell’Asia meridionale. In questi casi era usata una nuova variante del malware PlugX di nome Talisman.
La nuova campagna di Moshen Dragon sfrutta antivirus legittimi di BitDefender, Kaspersky, McAfee, Symantec e Trend Micro per fare il sideload di ShadowPad e Talisman su sistemi compromessi con la tecnica DLL search order hijacking. Questa tecnica inserisce una DLL malevola nella catena di ricerca delle DLL all’interno del filesystem.
Nel passo successivo, la DLL viene usata per decriptare e caricare il payload finale di ShadowPad o PlugX che si trova nella stessa cartella dell’eseguibile dell’antivirus. Viene poi ottenuta la persistenza attraverso servizi o task programmati. Il gruppo usa anche altri strumenti e script per facilitare il furto di credenziali e dati oltre al movimento laterale.
Mag 09, 2023 0
Dic 13, 2022 0
Set 29, 2022 0
Lug 21, 2022 0
Giu 05, 2023 0
Giu 01, 2023 0
Mag 31, 2023 0
Mag 31, 2023 0
Giu 05, 2023 0
Lo State of Ransomware Report 2023 di Sophos ha evidenziato...Giu 01, 2023 0
Kaspersky ha pubblicato il suo Incident Response report,...Mag 31, 2023 0
A margine del Security Day, il principale evento dedicato...Mag 31, 2023 0
Lo scorso 3 maggio Discord ha annunciato...Mag 30, 2023 0
Veeam ha pubblicato i risultato del 2023 Ransomware Trends...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 31, 2023 0
Lo scorso 3 maggio Discord ha annunciato...Mag 30, 2023 0
Mandiant ha individuato un nuovo malware creato per colpire...Mag 29, 2023 0
La carenza di esperti di sicurezza ha portato le imprese...Mag 26, 2023 0
Il ricercatore di sicurezza vdohney ha individuato e...Mag 25, 2023 0
La patch di Microsoft che avrebbe dovuto risolvere la...