Aggiornamenti recenti Febbraio 7th, 2023 4:20 PM
Ago 31, 2022 Redazione news Attacchi, News, RSS 0
Una campagna di cyberspionaggio cinese ha preso di mira l’Australia e flotte di turbine eoliche nel Mar Cinese Meridionale utilizzando il framework ScanBox
Proofpoint e PwC Threat Intelligence hanno identificato congiuntamente una campagna di spionaggio informatico, attiva da aprile a giugno 2022 che utilizzava il framework ScanBox. I suoi obiettivi sono stati il governo australiano, società giornalistiche australiane e produttori globali dell’industria pesante che effettuano la manutenzione di flotte di turbine eoliche nel Mar Cinese Meridionale.
La campagna prevedeva l’invio di URL in e-mail di phishing che reindirizzavano le vittime a un sito web malevolo che si spacciava per un organo di informazione australiano. Il sito scaricava un payload di malware ScanBox a bersagli selezionati.
ScanBox è un framework per la ricognizione e l’attacco basato su JavaScript che consente ai cyber criminali di profilare le vittime e di inviare ulteriore malware a obiettivi selezionati. PwC Threat Intelligence ritiene altamente probabile che ScanBox sia condiviso tra più gruppi di pirati con sede in Cina.
L’attacco comportava anche l’utilizzo di una serie di moduli plug-in. Tra questi erano presenti un keylogger che registrava qualsiasi tasto premuto dalla vittima e inviava i dati al server C2. C’erano inoltre plug-in di identificazione del browser e dei suoi add-on legittimi oltre a un modulo di fingerprinting del programma di navigazione.
Quest’ultimo era probabilmente usato per consentire ai pirati di capire la superficie di attacco disponibile e quali capacità potessero essere necessarie per lo sfruttamento successivo.
I ricercatori di Proofpoint e PwC ritengono che la campagna sia stata sferrata dall’APT (Advanced Persistent Threat, ossia minaccia avanzata e persistente) cinese identificato come TA423 / Red Ladon. Il gruppo, attivo dal 2013, compie operazioni di spionaggio e ha attaccato diverse organizzazioni in risposta agli eventi politici della regione Asia-Pacifico, con particolare attenzione al Mar Cinese Meridionale.
Tra i suoi bersagli passati figurano appaltatori del settore della difesa, produttori, università, agenzie governative, studi legali legati a controversie diplomatiche e aziende straniere coinvolte nella politica australasiatica o nelle operazioni nel Mar Cinese Meridionale.
Nov 11, 2022 0
Nov 04, 2022 0
Set 29, 2022 0
Set 07, 2022 0
Feb 07, 2023 0
Feb 07, 2023 0
Feb 07, 2023 0
Feb 06, 2023 0
Feb 07, 2023 0
Nel 2022 c’è stato un aumento record negli attacchi...Feb 07, 2023 0
Gli attacchi di phishing non si arrestano: sempre più...Feb 06, 2023 0
Questa mattina abbiamo dato conto del grande clamore...Feb 03, 2023 0
I ransomware sono stati la minaccia principale degli ultimi...Feb 02, 2023 0
Semperis ha recentemente organizzato un incontro con Coley...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Feb 07, 2023 0
Uno studio globale condotto da Kaspersky intervistando...Feb 06, 2023 0
I ricercatori di Proofpoint hanno individuato diverse...Feb 06, 2023 0
A partire da venerdì 3 febbraio, una nuova campagna...Feb 03, 2023 0
Il produttore di sistemi di storage QNAP ha annunciato...Feb 03, 2023 0
Prilex è un noto attore di minacce, che ha iniziato...