Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Ott 18, 2023 Marina Londei Attacchi, Intrusione, News, Phishing, RSS 0
I ricercatori di sicurezza di TrendMicro hanno individuato una nuova campagna di cyberattacchi che ha sfruttato Skype e Teams per distribuire DarkGate.
DarkGate è un commodity loader in grado di eseguire comandi sul dispositivo compromesso, auto-aggiornarsi, implementare software di accesso remoto, effettuare operazioni di keylogging, eseguire funzionalità di cryptomining, sottrarre informazioni dai browser e fare escalation dei privilegi.
Nell’ultima campagna gli attaccanti, dopo aver ottenuto il controllo di numerosi account Skype e Teams, hanno inviato uno script VBA ai contatti delle vittime mascherandolo da file PDF. Una volta aperto il file, lo script veniva eseguito e scaricava un’eseguibile AutoIT, responsabile dell’esecuzione di DarkGate.
Il loader analizzato da TrendMicro è anche in grado di scaricare payload aggiuntivi per nascondere la propria presenza sul dispositivo della vittima.
“Gli attaccanti hanno sfruttato Skype per comunicare in maniera legittima con fornitori di terze parti delle aziende colpite” si legge nel post di TrendMicro. “Il destinatario del messaggio era solo il primo passo per accedere all’ambiente aziendale”. L’obiettivo finale poteva variare tra l’esecuzione di ransomware o l’avvio di operazioni estese di cryptomining.
DarkGate è stato individuato per la prima volta nel 2017 ed è stato utilizzato da numerosi gruppi di cybercriminali. Gli ultimi attacchi si sono svolti tra luglio e settembre e hanno colpito principalmente gli utenti delle Americhe.
Al momento non ci sono informazioni sull’identità degli attaccanti dietro la campagna e non è chiaro come abbiano ottenuto l’accesso agli account delle due app di messaggistica. “Ipotizziamo che la compromissione sia avvenuta o tramite leak di credenziali disponibili nei forum del dark web o per via di attacchi precedenti alle organizzazioni” hanno affermato i ricercatori.
Il consiglio di TrendMicro è di implementare controlli di sicurezza più severi sulle comunicazioni con esterni, anche scansionando gli allegati condivisi. È fortemente consigliato anche l’uso dell’autenticazione multi-fattore per ridurre il rischio di compromissione degli account aziendali.
Apr 26, 2024 0
Apr 22, 2024 0
Apr 22, 2024 0
Apr 19, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...