Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Mag 22, 2023 Marina Londei Approfondimenti, Apt, Attacchi, Campagne malware, Minacce, Minacce, RSS 0
I gruppi APT sono più attivi che mai, specialmente quelli russi e cinesi: a dirlo sono i risultati dell’ultimo APT Activity Report di ESET. Il report ha analizzato le attività dei gruppi APT nei mesi da ottobre 2022 a marzo 2023, evidenziando numerose attività per i gruppi cinesi, russi e nord-coreani.
Diversi gruppi cybercriminali affiliati al governo cinese hanno colpito numerose organizzazioni europee. Tra le campagna di maggior rilievo ESET segnala Mustang Panda con due nuove backdoor, e una nuova variante di Ketrican a opera del gruppo Ke3chang.
Anche MirroFace ha continuato la sua attività colpendo entità e organizzazioni politiche del Giappone. ESET ha inoltre seguito le attività del gruppo dietro l’operazione ChattyGoblin, attiva dal 2021, che lo scorso marzo ha colpito una compagnia di scommesse con sede nelle Filippine.
I gruppi legati al governo russo sono stati per lo più attivi in Ucraina e in diversi paesi dell’Unione Europea. Gamaredon continua a essere uno dei gruppi più attivi contro l’Ucraina, con l’obiettivo di sottrarre informazioni confidenziali dalle istituzioni. Il gruppo ha inoltre eseguito una campagna di spearphishing diretta a diversi centri istituzionali delle nazioni europee.
Anche i gruppi Sednit e Dukes hanno sfruttato lo spearphishing per ottenere accesso ai sistemi delle organizzazioni europee; l’ultimo, in particolare, è riuscito a eseguire Brute Ratel, un impianto di red team.
Per quanto riguarda la Corea del Nord, ESET ha individuato notevoli attività per i gruppi ScarCruft, Andariel e Kimsuky, tutte dirette a individui o associazioni della Corea del Sud. Da sottolineare l’attività del gruppo Lazarus, legato alla Corea del Nord, che nel 2023 ha colpito dapprima una compagnia di gestione dati in India e poi un’industria bellica in Polonia. Ultimamente le attività del gruppo hanno sfruttato una componente di malware Linux, e i ricercatori di ESET ritengono che, per via delle somiglianze tra gli attacchi, Lazarus sia anche responsabile dell’attacco alla supply chain 3CX.
Di notevole interesse sono anche le attività dei gruppi SideWinder e Donot Team, allineati all’India, che hanno continuato a colpire le istituzioni governative dell’Asia meridionale, in particolare Pakistan e Bangladesh. ESET ha inoltre rilevato importanti attività di phishing verso la webmail Zimbra.
Altre attività degne di nota che ESET non è riuscita a collocare in un paese specifico riguardano i gruppi di cyberspionaggio SurgeonPhisher e Wintern Vivern: il primo ha avuto come obiettivo principale gli enti governativi dei paesi dell’Asia Centrale; il secondo è stato particolarmente attivo in Europa negli ultimi mesi, colpendo funzionari polacchi e ucraini.
Lug 25, 2024 0
Lug 18, 2024 0
Lug 10, 2024 0
Giu 25, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 24, 2024 0
Lug 24, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...