Aggiornamenti recenti Aprile 19th, 2024 9:00 AM
Set 08, 2022 Redazione news Malware, News, RSS 0
AT&T Alien Labs ha scoperto un nuovo malware che colpisce endpoint e dispositivi IoT (Internet delle cose) con il sistema operativo Linux. Si chiama Shikitega viene distribuito in una catena di infezione a più stadi in cui ogni modulo risponde a una parte del payload e scarica ed esegue il successivo.
Con esso un aggressore può ottenere il pieno controllo del sistema, oltre a scaricarvi un miner di criptovaluta che viene eseguito e impostato per persistere. Nel primo stadio il malware scarica ed esegue il meterpreter Mettle di Metasploit per massimizzare il suo controllo sulle macchine infette. Questo interprete di comandi è eseguito solo nella memoria, il che lo rende invisibile ai monitor di processo e difficile da individuare.
Consente all’aggressore di utilizzare un’ampia gamma di attacchi, tra cui controllo della webcam, sniffer, reverse shell, controllo dei processi, esecuzione di comandi shell e altro ancora. Inoltre, il malware utilizza wget per scaricare ed eseguire il dropper della fase successiva.
Si passa così agli altri stadi che sfruttano delle vulnerabilità di Linux ( CVE-2021-4034 e CVE-2021-3493), impostano la persistenza nella macchina infetta e scaricano ed eseguono il cryptominer XMRig che mina la criptovaluta Monero.
I ricercatori di AT&T Alien Labs sottolineano che il malware Shiketega viene distribuito in modo sofisticato, grazie al fatto che utilizza un codificatore polimorfo e distribuisce gradualmente il suo payload, per cui ogni passaggio rivela solo una parte del payload totale.
Inoltre, il malware abusa di servizi di hosting noti per ospitare i suoi server di comando e controllo. Rappresenta quindi un ulteriore passo avanti nella ricerca da parte dei criminali informatici di nuovi metodi per distribuire malware evitando il rilevamento.
Mar 20, 2024 0
Mar 01, 2024 0
Feb 29, 2024 0
Feb 23, 2024 0
Apr 19, 2024 0
Apr 18, 2024 0
Apr 18, 2024 0
Apr 17, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 11, 2024 0
Secondo l’ultimo report di Sophos, “It’s Oh...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 19, 2024 0
Il mondo del cybercrimine continua a mettere in difficoltà...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 18, 2024 0
I ricercatori di Cisco Talos hanno individuato un...Apr 17, 2024 0
“In un contesto di crescente fragilità, gli sforzi di...Apr 17, 2024 0
I mantainer di PuTTY, il client open-source di SSH e...