Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Mar 16, 2023 Marina Londei Campagne malware, Hacking, Malware, News, RSS, Tecnologia, Vulnerabilità 0
Mandiant, insieme al team Product Security e Incident Response di SonicWall, ha individuato una sospetta campagna di attacchi ad opera di un gruppo hacker cinese. Il malware colpisce i dispositivi Secure Mobile Access (SMA) di SonicWall ed è sviluppato per persistere nei dispositivi compromessi e resistere agli aggiornamenti firmware. Il software malevolo è in grado di sottrarre credenziali e fornire agli attaccanti accesso alla shell.
Il malware, ancora senza nome, consiste in un insieme di script bash e un file binario ELF che appare come una variante del comando TinyShell.
Freepik
L’obiettivo principale del malware sembra essere il furto di credenziali di tutti gli utenti loggati al sistema. Il modulo principale del software, lo script firewalld, esegue una query SQL per ottenere username e password dagli utenti attivi durante la sessione; il file generato dal processo viene poi inviato all’attaccante.
L’analisi di Mandiant ha rivelato che il malware è in grado di resistere agli aggiornamenti firmware del firewall di SonicWall. Il processo centrale del software garantisce persistenza anche in caso di crash del sistema.
Il funzionamento del malware è analogo a quello individuato in altri gruppi criminali cinesi, in particolare per attacchi recenti che colpivano i dispositivi SSL-VPN di Fortinet. Per questo motivo, l’azienda è piuttosto sicura che si tratti di un gruppo proveniente dalla Cina, che al momento è stato identificato come UNC4540. Mandiant non è riuscita a determinare con certezza l’origine della minaccia, ma è molto probabile che sia stata sviluppata per la prima volta nel 2021.
Freepik
Come riportato dall’azienda di sicurezza, al momento il modo migliore per proteggersi è aggiornare i dispositivi con gli ultimi update del produttore. SonicWall invita i propri clienti ad aggiornare i dispositivi SMA100 alla versione 10.2.1.7 o maggiori, dove sono presenti soluzioni di sicurezza migliorate come il monitoraggio dell’integrità dei file e l’identificazione di processi anomali.
Lug 17, 2024 0
Giu 13, 2024 0
Giu 06, 2024 0
Mag 22, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...