Aggiornamenti recenti Dicembre 7th, 2023 6:02 PM
Set 25, 2023 Marina Londei Attacchi, Hacking, In evidenza, Malware, News, RSS 0
SentinelLabs e QGroup GmbH hanno individuato un nuovo gruppo cybercriminale soprannominato Sandman. Lo scorso agosto i ricercatori hanno osservato alcuni attacchi contro il settore delle telecomunicazioni, in particolare nel Medio Oriente. Le campagne sfruttavano una nuova backdoor modulare basata sulla piattaforma LuaJIT.
La backdoor, chiamata LuaDream dai ricercatori, è in grado di ottenere informazioni sul sistema e sull’utente e offre una serie di plugin per gli attaccanti che estendono le funzionalità del software base. LuaDream è composta da 34 componenti distinte e supporta diversi protocolli per la comunicazione col server C2.
Le componenti del malware si dividono tra moduli core (13) e moduli di supporto (21), tutti implementati in LuaJIT bytecode per sfuggire ai controlli di sicurezza. Le componenti core implementano le funzionalità principali della backdoor, ovvero l’inizializzazione, la raccolta di informazioni, la comunicazione col server C2 e la gestione dei plugin.
Credits: alphaspirit- Depositphotos
In fase iniziale di infiltrazione sulle macchine target, Sandman utilizza la tecnica pass-the-hash per autenticarsi usando l’hash NTLM; ottenuto l’accesso, il gruppo installa la backdoor sul dispositivo ed esegue LuaDream sfruttando la tecnica di DLL hijacking.
Secondo i ricercatori, le tecniche utilizzate, la complessità del malware e la capacità di evadere le soluzioni di sicurezza indicano che gli attaccanti sono fortemente motivati e molto capaci. L’ipotesi di SentinelLabs è che il gruppo agisca per motivi di cyberspionaggio.
“LuaDream è una valida dimostrazione degli sforzi continui di innovazione e avanzamento che i cybercriminali stanno investendo nel loro arsenale di malware in continua evoluzione” ha affermato Aleksandar Milenkoski, Senior Threat Researcher presso SentinelLabs.
Al momento non ci sono indizi sull’identità di Sandman; è molto probabile che si tratti di un gruppo di mercenari, o anche un solo professionista. L’implementazione e l’architettura della backdoor indicano anche che si tratta di un progetto in continuo sviluppo, pensato anche per attacchi su larga scala.
Ott 23, 2023 0
Ott 23, 2023 0
Ott 17, 2023 0
Ott 10, 2023 0
Dic 07, 2023 0
Dic 07, 2023 0
Dic 06, 2023 0
Dic 05, 2023 0
Dic 05, 2023 0
Negli ultimi anni i cyberattaccanti nord-coreani hanno...Nov 30, 2023 0
L’avvicinarsi della fine dell’anno coincide con...Nov 30, 2023 0
Gli attacchi informatici crescono in numero e in...Nov 29, 2023 0
Yarix, divisione Digital Security di Var Group, ha...Nov 27, 2023 0
Le minacce APT sono tra le più pericolose nel panorama...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Dic 07, 2023 0
I ricercatori di VUSec, il gruppo di sicurezza...Dic 07, 2023 0
Google ha rilasciato importanti aggiornamenti di sicurezza...Dic 06, 2023 0
Vi ricordate l’attacco di CyberAv3ngers al centro...Dic 05, 2023 0
Che i sistemi di intelligenza artificiale fossero...Dic 04, 2023 0
I gruppi di cyberattaccanti nord-coreani dietro campagne...