Aggiornamenti recenti Dicembre 12th, 2025 2:01 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Apple interviene su due zero-day sfruttati attivamente in attacchi mirati
- Misterioso guasto satellitare: centinaia di Porsche “bloccate” in Russia
- Patch Tuesday, Microsoft risolve una vulnerabilità già sfruttata e due zero-day
- Prompt injection, un problema che potrebbe non venire mai risolto. La visione dell’NCSC
- React2Shell: più di 160.000 indirizzi IP vulnerabili, oltre 30 organizzazioni già colpite
Una nuova campagna APT mette in difficoltà i fornitori di servizi
Gli esperti di sicurezza di ESET hanno individuato una nuova campagna di cyberspionaggio del gruppo APT MuddyWater che colpisce per lo più compagnie di telecomunicazioni, organizzazioni governative e imprese nel settore energetico. I risultati dell’indagine, contenuti nel report relativo al Q4 2022, hanno evidenziato un uso importante di SimpleHelp, un tool per l’accesso e il supporto remoto usato dagli MSP (Managed Service Provider).
Gli attaccanti di MuddyWater sfruttano SimpleHelp per eseguire Ligolo, un reverse tunnel per connettere il dispositivo al proprio server Command & Control. Al momento non si hanno informazioni su come il gruppo sia riuscito a installare il tool sul sistema delle vittime.
SimpleHelp ha permesso agli attaccanti di offuscare la comunicazione col server, e i ricercatori non hanno ancora identificato il comando usato per eseguire Ligolo. Il gruppo sfrutta inoltre MiniDump per raccogliere le credenziali memorizzate nel sistema e CredNinja per verificarne la correttezza.
Pixabay
I ricercatori di ESET hanno individuato altre tecniche usate dal gruppo APT, in particolare la steganografia per offuscare dati contenuti in immagini, video o file di testo. Questi tipi di file, in particolare, sono stati usati in più occasioni per offuscare il malware VBA/TrojanDownloader.Agent.
La gestione remota dei servizi richiede un layer aggiuntivo di protezione di cui gli MSP sono responsabili: i fornitori di servizi devono concentrare i loro sforzi per proteggere non solo la propria rete, ma anche quella dei clienti dai gruppi criminali.
Gli MSP possiedono privilegi elevati per l’accesso ai sistemi dei clienti, e per questo il rischio si accumula proprio nei servizi che offrono. I tool di Extended Detection & Response (XDR) e di Endpoint Detection & Response (EDR) sono alleati fondamentali per avere completa visibilità di sistemi e reti e contrastare le minacce.
Condividi l'articolo
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Prompt injection, un problema che potrebbe non venire mai... Secondo il National Cyber Security Centre (NCSC),... -
Iniezione indiretta di prompt: a rischio le informazioni... Lakera, società di Check Point, ha pubblicato una ricerca... -
Gli LLM malevoli aiutano i piccoli cybercriminali, ma non... Dopo l’esplosione di ChatGPT e degli LLM, nel mondo... -
Codice formattato, ma migliaia di secret esposti: il... I ricercatori di watchTowr Labs hanno individuato migliaia... -
DeepSeek R1 produce codice vulnerabile con prompt... Analizzando DeepSeek R1, un potente LLM dell’omonima...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
Apple interviene su due zero-day sfruttati attivamente in... Apple ha rilasciato degli aggiornamenti di sicurezza... -
Misterioso guasto satellitare: centinaia di Porsche... Panico in Russia: centinaia di Porsche sono rimaste... -
Patch Tuesday, Microsoft risolve una vulnerabilità già... Nel bollettino del Patch Tuesday di dicembre Microsoft ha... -
Prompt injection, un problema che potrebbe non venire mai... Secondo il National Cyber Security Centre (NCSC),...
-
React2Shell: più di 160.000 indirizzi IP vulnerabili,... React2Shell, una vulnerabilità di React che consente...
Ransomware: la serie
No posts found.