Aggiornamenti recenti Ottobre 23rd, 2026 6:17 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- PHP2Shell,milioni di siti Web a rischio e la disclosure diventa un caso
- Midnight Mimosa, ancora malware Android installato prima dell’acquisto
- Bitdefender crea una VPN per gli agenti AI
- No Hat 2026, a Bergamo l’hacking incontra AI, cyber-spionaggio e droni
- Claude evade (di nuovo) e attacca tre aziende reali
Una nuova campagna APT mette in difficoltà i fornitori di servizi
Gli esperti di sicurezza di ESET hanno individuato una nuova campagna di cyberspionaggio del gruppo APT MuddyWater che colpisce per lo più compagnie di telecomunicazioni, organizzazioni governative e imprese nel settore energetico. I risultati dell’indagine, contenuti nel report relativo al Q4 2022, hanno evidenziato un uso importante di SimpleHelp, un tool per l’accesso e il supporto remoto usato dagli MSP (Managed Service Provider).
Gli attaccanti di MuddyWater sfruttano SimpleHelp per eseguire Ligolo, un reverse tunnel per connettere il dispositivo al proprio server Command & Control. Al momento non si hanno informazioni su come il gruppo sia riuscito a installare il tool sul sistema delle vittime.
SimpleHelp ha permesso agli attaccanti di offuscare la comunicazione col server, e i ricercatori non hanno ancora identificato il comando usato per eseguire Ligolo. Il gruppo sfrutta inoltre MiniDump per raccogliere le credenziali memorizzate nel sistema e CredNinja per verificarne la correttezza.
Pixabay
I ricercatori di ESET hanno individuato altre tecniche usate dal gruppo APT, in particolare la steganografia per offuscare dati contenuti in immagini, video o file di testo. Questi tipi di file, in particolare, sono stati usati in più occasioni per offuscare il malware VBA/TrojanDownloader.Agent.
La gestione remota dei servizi richiede un layer aggiuntivo di protezione di cui gli MSP sono responsabili: i fornitori di servizi devono concentrare i loro sforzi per proteggere non solo la propria rete, ma anche quella dei clienti dai gruppi criminali.
Gli MSP possiedono privilegi elevati per l’accesso ai sistemi dei clienti, e per questo il rischio si accumula proprio nei servizi che offrono. I tool di Extended Detection & Response (XDR) e di Endpoint Detection & Response (EDR) sono alleati fondamentali per avere completa visibilità di sistemi e reti e contrastare le minacce.
Condividi l'articolo
Articoli correlati
Altro in questa categoria
Approfondimenti
-
PHP2Shell,milioni di siti Web a rischio e la disclosure... Le falle CVE-2026-109618 e CVE-2026-109619 consentono, in... -
Midnight Mimosa, ancora malware Android installato prima... La campagna scoperta da Bitdefender colpisce dispositivi... -
Hugging Face violata da un agente AI: gli attacchi autonomi... Per anni l’idea di un attacco informatico condotto... -
La guerra ucraina cambia la sicurezza delle infrastrutture... La guerra in Ucraina non si combatte solo sul terreno, nel... -
AI, il nuovo fronte della sicurezza: il red teaming diventa... L’intelligenza artificiale sta entrando nelle aziende...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
PHP2Shell,milioni di siti Web a rischio e la disclosure... Le falle CVE-2026-109618 e CVE-2026-109619 consentono, in...
-
Midnight Mimosa, ancora malware Android installato prima... La campagna scoperta da Bitdefender colpisce dispositivi...
-
Bitdefender crea una VPN per gli agenti AI Forse in pochi ci avevano pensato, ma dal momento che... -
No Hat 2026, a Bergamo l’hacking incontra AI,... Il 10 ottobre torna la conferenza internazionale dedicata... -
Claude evade (di nuovo) e attacca tre aziende reali Sembra proprio che tenere a bada i modelli IA sia...
Ransomware: la serie
No posts found.