Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Set 25, 2023 Marina Londei Attacchi, Hacking, In evidenza, Malware, News, RSS 0
SentinelLabs e QGroup GmbH hanno individuato un nuovo gruppo cybercriminale soprannominato Sandman. Lo scorso agosto i ricercatori hanno osservato alcuni attacchi contro il settore delle telecomunicazioni, in particolare nel Medio Oriente. Le campagne sfruttavano una nuova backdoor modulare basata sulla piattaforma LuaJIT.
La backdoor, chiamata LuaDream dai ricercatori, è in grado di ottenere informazioni sul sistema e sull’utente e offre una serie di plugin per gli attaccanti che estendono le funzionalità del software base. LuaDream è composta da 34 componenti distinte e supporta diversi protocolli per la comunicazione col server C2.
Le componenti del malware si dividono tra moduli core (13) e moduli di supporto (21), tutti implementati in LuaJIT bytecode per sfuggire ai controlli di sicurezza. Le componenti core implementano le funzionalità principali della backdoor, ovvero l’inizializzazione, la raccolta di informazioni, la comunicazione col server C2 e la gestione dei plugin.
In fase iniziale di infiltrazione sulle macchine target, Sandman utilizza la tecnica pass-the-hash per autenticarsi usando l’hash NTLM; ottenuto l’accesso, il gruppo installa la backdoor sul dispositivo ed esegue LuaDream sfruttando la tecnica di DLL hijacking.
Secondo i ricercatori, le tecniche utilizzate, la complessità del malware e la capacità di evadere le soluzioni di sicurezza indicano che gli attaccanti sono fortemente motivati e molto capaci. L’ipotesi di SentinelLabs è che il gruppo agisca per motivi di cyberspionaggio.
“LuaDream è una valida dimostrazione degli sforzi continui di innovazione e avanzamento che i cybercriminali stanno investendo nel loro arsenale di malware in continua evoluzione” ha affermato Aleksandar Milenkoski, Senior Threat Researcher presso SentinelLabs.
Al momento non ci sono indizi sull’identità di Sandman; è molto probabile che si tratti di un gruppo di mercenari, o anche un solo professionista. L’implementazione e l’architettura della backdoor indicano anche che si tratta di un progetto in continuo sviluppo, pensato anche per attacchi su larga scala.
Lug 25, 2024 0
Lug 10, 2024 0
Giu 25, 2024 0
Giu 18, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 24, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...