Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Kaspersky scopre una campagna B2B multi-malware che usa backdoor, keylogger e miner

Ott 23, 2023 Marina Londei Attacchi, In evidenza, Intrusione, Malware, News, RSS 0

I ricercatori di sicurezza di Kaspersky hanno individuato una campagna “multi-malware” tuttora in corso che colpisce organizzazioni internazionali del settore B3B. Dopo il report dell’FBI dello scorso aprile sugli attacchi contro le aziende, la compagnia di sicurezza ha monitorato la campagna scoprendo più di 10.000 attacchi a partire da maggio.

Gli attaccanti utilizzano backdoor, keylogger e miner per infettare i sistemi, sfruttare le risorse per il mining e sottrarre dati. Ad oggi sono stati colpiti più di 200 utenti di organizzazioni come enti governativi, imprese agricole e società di commercio. I cyber criminali hanno preso di mira aziende situate per lo più in Russia, Arabia Saudita, Vietnam, Brasile e Romania, con qualche caso anche negli Stati Uniti, India, Marocco e Grecia.

Gli attaccanti hanno utilizzato anche script malevoli in grado di compromettere Windows Defender, ottenere i privilegi di amministratore e bloccare le attività degli antivirus per scaricare e installare la backdoor, il keylogger e il miner sul sistema.

Pixabay

“Questa campagna multi-malware si sta evolvendo rapidamente attraverso l’introduzione di nuove modifiche” – ha affermato Vasily Kolesnikob, Security Expert di Kaspersky – “La motivazione degli aggressori sembra essere radicata nella ricerca di guadagni economici con qualunque mezzo”.

La campagna presa in esame, hanno spiegato i ricercatori, è un chiaro esempio di come gli attaccanti siano sempre più interessati al settore B2B per scopi finanziari. Il mining di criptovalute non è l’unico modo che i cybercriminali hanno per guadagnare: l’uso di un keylogger consente di registrare le credenziali inserite dagli utenti e rivenderle sul dark web.

Per proteggersi da queste minacce Kaspersky ricorda alle organizzazioni di aggiornare sempre le applicazioni per proteggere i sistemi dalle vulnerabilità e installare il prima possibile le patch di sicurezza dei vendor.

Condividi l'articolo