Aggiornamenti recenti Dicembre 7th, 2023 6:02 PM
Mag 22, 2023 Marina Londei Approfondimenti, Apt, Attacchi, Campagne malware, Minacce, Minacce, RSS 0
I gruppi APT sono più attivi che mai, specialmente quelli russi e cinesi: a dirlo sono i risultati dell’ultimo APT Activity Report di ESET. Il report ha analizzato le attività dei gruppi APT nei mesi da ottobre 2022 a marzo 2023, evidenziando numerose attività per i gruppi cinesi, russi e nord-coreani.
Diversi gruppi cybercriminali affiliati al governo cinese hanno colpito numerose organizzazioni europee. Tra le campagna di maggior rilievo ESET segnala Mustang Panda con due nuove backdoor, e una nuova variante di Ketrican a opera del gruppo Ke3chang.
Anche MirroFace ha continuato la sua attività colpendo entità e organizzazioni politiche del Giappone. ESET ha inoltre seguito le attività del gruppo dietro l’operazione ChattyGoblin, attiva dal 2021, che lo scorso marzo ha colpito una compagnia di scommesse con sede nelle Filippine.
I gruppi legati al governo russo sono stati per lo più attivi in Ucraina e in diversi paesi dell’Unione Europea. Gamaredon continua a essere uno dei gruppi più attivi contro l’Ucraina, con l’obiettivo di sottrarre informazioni confidenziali dalle istituzioni. Il gruppo ha inoltre eseguito una campagna di spearphishing diretta a diversi centri istituzionali delle nazioni europee.
Anche i gruppi Sednit e Dukes hanno sfruttato lo spearphishing per ottenere accesso ai sistemi delle organizzazioni europee; l’ultimo, in particolare, è riuscito a eseguire Brute Ratel, un impianto di red team.
Per quanto riguarda la Corea del Nord, ESET ha individuato notevoli attività per i gruppi ScarCruft, Andariel e Kimsuky, tutte dirette a individui o associazioni della Corea del Sud. Da sottolineare l’attività del gruppo Lazarus, legato alla Corea del Nord, che nel 2023 ha colpito dapprima una compagnia di gestione dati in India e poi un’industria bellica in Polonia. Ultimamente le attività del gruppo hanno sfruttato una componente di malware Linux, e i ricercatori di ESET ritengono che, per via delle somiglianze tra gli attacchi, Lazarus sia anche responsabile dell’attacco alla supply chain 3CX.
Di notevole interesse sono anche le attività dei gruppi SideWinder e Donot Team, allineati all’India, che hanno continuato a colpire le istituzioni governative dell’Asia meridionale, in particolare Pakistan e Bangladesh. ESET ha inoltre rilevato importanti attività di phishing verso la webmail Zimbra.
Altre attività degne di nota che ESET non è riuscita a collocare in un paese specifico riguardano i gruppi di cyberspionaggio SurgeonPhisher e Wintern Vivern: il primo ha avuto come obiettivo principale gli enti governativi dei paesi dell’Asia Centrale; il secondo è stato particolarmente attivo in Europa negli ultimi mesi, colpendo funzionari polacchi e ucraini.
Dic 04, 2023 0
Nov 27, 2023 0
Nov 08, 2023 0
Ott 23, 2023 0
Dic 07, 2023 0
Dic 07, 2023 0
Dic 06, 2023 0
Dic 05, 2023 0
Dic 05, 2023 0
Negli ultimi anni i cyberattaccanti nord-coreani hanno...Nov 30, 2023 0
L’avvicinarsi della fine dell’anno coincide con...Nov 30, 2023 0
Gli attacchi informatici crescono in numero e in...Nov 29, 2023 0
Yarix, divisione Digital Security di Var Group, ha...Nov 27, 2023 0
Le minacce APT sono tra le più pericolose nel panorama...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Dic 07, 2023 0
I ricercatori di VUSec, il gruppo di sicurezza...Dic 07, 2023 0
Google ha rilasciato importanti aggiornamenti di sicurezza...Dic 06, 2023 0
Vi ricordate l’attacco di CyberAv3ngers al centro...Dic 05, 2023 0
Che i sistemi di intelligenza artificiale fossero...Dic 04, 2023 0
I gruppi di cyberattaccanti nord-coreani dietro campagne...