Aggiornamenti recenti Giugno 28th, 2022 10:55 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Dal NIST linee guida per la sicurezza di mcOS per le aziende
- APT cinese usa il ransomware per coprire lo spionaggio
- Phishing supera l’2FA con app Microsoft WebView2
- Cybersecurity Skilling: training Microsoft per la sicurezza
- Quanto costa accedere a una rete aziendale
APT cinese attacca obiettivi militari russi
L’APT legata al governo cinese Mustang Panda ha fatto recentemente un cyber attacco a un obiettivo militare russo, scostandosi dai suoi target abituali in Asia
Come sottolinea Malwarebytes Labs, questo attacco cinese alla Russia è inaspettato. Mustang Panda, (noto anche come Bronze President, RedDelta e TA416) ha storicamente focalizzato le sue campagne di spionaggio contro obiettivi nell’area del sud-est asiatico e, più recentemente, diplomatici europei.
Mustang Panda è un APT (Advanced Persistent Threat, ossia minaccia avanzata e persistente), cioè un gruppo di cyber criminali con elevate competenze tecniche e grandi risorse umane e finanziarie, in grado di effettuare attacchi su larga scala e per periodi di tempo prolungati e abbiamo già parlato delle sue tecniche su Securityinfo.
Dell SecureWorks ha rinvenuto un suo file dal titolo “Blagoveshchensk – Blagoveshchensk Border Detachment” che ha l’icona di un pdf ma è un eseguibile malevolo. Blagoveshchensk è una città russa vicino al confine cinese, sede di un distaccamento della guardia di confine russa.
Secondo Dell Secureworks, questa connessione suggerisce che il nome sia stato scelto per trarre in inganno ufficiali o personale militare russo familiare con la regione. Una volta che il falso pdf viene aperto, l’eseguibile scarica quattro file, incluso un documento che sembra un report formale della Commissione Europea sui dati sul flusso di migranti al confine bielorusso.
Gli altri tre vengono usati da Mustang Panda per sferrare un attacco “DLL search order hijacking” che inserisce una DLL malevola nella catena di ricerca delle DLL all’interno del filesystem per installare una variante di PlugX.
Quest’ultimo è un RAT (Remote Access Trojan) che permette di ottenere l’accesso remoto alla macchina ed eseguire diversi comandi, tra cui rubare informazioni, già sfruttato da hacker cinesi.
Secondo Malwarebytes Labs l’attacco nel suo complesso sembra mirato solo alla raccolta di dati, ma colpisce che la Cina, probabilmente a seguito della situazione in Europa e Ucraina, possa sferrare attacchi contro la Russia, confermando dubbi espressi da parte della stampa internazionale sull’alleanza tra i due paesi.
Condividi l'articolo
Da F5 Networks e Cisco patch da installare subito
Operazione CuckooBees: spionaggio globale dal 2019
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Ransomware: le tecniche dei criminali per estorcere denaro Il ransomware è un flagello che sta colpendo le aziende di... -
Ransomware: perché il backup non basta Il ransomware è una tipologia d’attacco di cui... -
Ransomware: le multe, il GDPR e le contromisure Non c’è quasi utente di computer che non abbia sentito... -
Ransomware: I veri costi dell’attacco Il ransomware è una vera e propria piaga... -
Vectra AI: alla security serve (anche) la Network Detection... Il ruolo dei sistemi di tracciamento delle attività...
Minacce recenti
Off topic
-
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha... -
L’autore di fsociety pensa di essere Mr. Robot, ma è un... Il pirata informatico che ha creato il ransomware cerca... -
Yahoo sospende l’inoltro delle email. Paura di un esodo... Dopo la raffica di figuracce, l’azienda sospende per...
Post recenti
-
Dal NIST linee guida per la sicurezza di mcOS per le Il National Institute of Standards and Technology (NIST)... -
APT cinese usa il ransomware per coprire lo spionaggio Una ricerca indica che l’APT Bronze Starlight, legato... -
Phishing supera l’2FA con app Microsoft WebView2 Una nuova tecnica di phishing può sfruttare le... -
Cybersecurity Skilling: training Microsoft per la sicurezza Microsoft Italia ha lanciato un piano di training e... -
Quanto costa accedere a una rete aziendale Uno studio di Kasperski ha analizzato come e a che...
APT cinese usa il ransomware per coprire lo spionaggio
Una ricerca indica che l’APT Bronze Starlight, legato alla Cina,... Continua →
Ransomware: la serie
No posts found.