Aggiornamenti recenti Settembre 13th, 2024 3:41 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Un malware Linux colpisce Weblogic Server per eseguire un cryptominer
- Come funziona l’exploit di Windows Installer che permette di ottenere i privilegi di admin
- Finto password manager usato per distribuire malware tra gli sviluppatori
- Nuovi attacchi prendono di mira l’industria militare di Taiwan
- ESET scopre NGate, malware per Android che sfrutta l’NFC per clonare le carte di pagamento
Scoperta una campagna di credential harvesting contro NetScaler di Citrix
I ricercatori di sicurezza di X-Force di IBM hanno identificato una nuova campagna di attacchi che sfrutta la CVE-2023-3519, una vulnerabilità che colpisce i gateway NetScaler di Citrix.
Il bug, una vulnerabilità di code injection che consente l’esecuzione remota di codice, era già stato sfruttato lo scorso luglio per un’altra campagna. L’ultima serie di operazioni scoperta da X-Force mira a sottrarre le credenziali degli utenti Citrix e penetrare nelle reti aziendali.
I ricercatori hanno individuato la campagna durante alcune attività di incident response per conto di un cliente che lamentava tempi molto lunghi di autenticazione sui dispositivi NetScaler. Nel dettaglio, X-Force ha scoperto uno script JavaScript che viene iniettato nel file index.html. Lo script carica un altro file JavaScript remoto che sfrutta la funzione “Log On” della pagina di autenticazione per ottenere username e password.
Pixabay
La catena di attacco comincia con una richiesta gwtest che innesca la vulnerabilità creando una web shell PHP nel percorso /netscaler/ns_gui/vpn. Una volta eseguite, la web shell viene utilizzata dall’attaccante per ottenere il contenuto del file ns.conf presente sul dispositivo. A questo punto, l‘attaccante aggiunge il codice custom al file index.html necessario per eseguire lo script remoto e ottenere i dati di login.
I ricercatori hanno approfondito la provenienza del file scoprendo diversi domini malevoli creati dagli attaccanti. In seguito, X-Force ha identificato quasi 600 indirizzi IP unici di vittime, concentrati per lo più negli Stati Uniti e in Europa.
I ricercatori non sono ancora riusciti a identificare il gruppo di cybercriminali dietro questa campagna, iniziata probabilmente l’11 agosto scorso. Gli attacchi contro NetScaler di Citrix sono ancora in corso, quindi è fondamentale applicare le patch risolutive il prima possibile per proteggere le reti aziendali.
Condividi l'articolo
Scoperta una vulnerabilità RCE su GNOME
BADBOX: individuati più 70.000 device Android infetti da una backdoor
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Come funziona l’exploit di Windows Installer che... Nel suo ultimo Patch Tuesday Microsoft aveva segnalato la... -
Il quishing usato nelle colonnine di ricarica delle auto... Il quishing non è una minaccia nuova, ma negli ultimi... -
Il settore dell’istruzione è tra i principali... Cresce il numero di minacce informatiche contro il settore... -
Proteggersi dal furto di account rendendo più sicuro il... Gli attacchi di furto di account (account takeover) sono... -
Gli italiani si preoccupano dell’eredità digitale... Le identità digitali si moltiplicano e con esse anche le...
Minacce recenti
Off topic
-
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:... -
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha...
Post recenti
-
Un malware Linux colpisce Weblogic Server per eseguire un... I ricercatori di Aqua Nautilus hanno individuato un nuovo... -
Come funziona l’exploit di Windows Installer che... Nel suo ultimo Patch Tuesday Microsoft aveva segnalato la...
-
Finto password manager usato per distribuire malware tra... I ricercatori di ReversingLabs hanno identificato alcune... -
Nuovi attacchi prendono di mira l’industria militare... I ricercatori di Trend Micro hanno individuato una serie... -
ESET scopre NGate, malware per Android che sfrutta... I ricercatori di ESET hanno individuato una campagna ai...
Ransomware: la serie
No posts found.
