Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Ott 23, 2023 Marina Londei Attacchi, In evidenza, Intrusione, Malware, News, RSS 0
I ricercatori di sicurezza di Kaspersky hanno individuato una campagna “multi-malware” tuttora in corso che colpisce organizzazioni internazionali del settore B3B. Dopo il report dell’FBI dello scorso aprile sugli attacchi contro le aziende, la compagnia di sicurezza ha monitorato la campagna scoprendo più di 10.000 attacchi a partire da maggio.
Gli attaccanti utilizzano backdoor, keylogger e miner per infettare i sistemi, sfruttare le risorse per il mining e sottrarre dati. Ad oggi sono stati colpiti più di 200 utenti di organizzazioni come enti governativi, imprese agricole e società di commercio. I cyber criminali hanno preso di mira aziende situate per lo più in Russia, Arabia Saudita, Vietnam, Brasile e Romania, con qualche caso anche negli Stati Uniti, India, Marocco e Grecia.
Gli attaccanti hanno utilizzato anche script malevoli in grado di compromettere Windows Defender, ottenere i privilegi di amministratore e bloccare le attività degli antivirus per scaricare e installare la backdoor, il keylogger e il miner sul sistema.
“Questa campagna multi-malware si sta evolvendo rapidamente attraverso l’introduzione di nuove modifiche” – ha affermato Vasily Kolesnikob, Security Expert di Kaspersky – “La motivazione degli aggressori sembra essere radicata nella ricerca di guadagni economici con qualunque mezzo”.
La campagna presa in esame, hanno spiegato i ricercatori, è un chiaro esempio di come gli attaccanti siano sempre più interessati al settore B2B per scopi finanziari. Il mining di criptovalute non è l’unico modo che i cybercriminali hanno per guadagnare: l’uso di un keylogger consente di registrare le credenziali inserite dagli utenti e rivenderle sul dark web.
Per proteggersi da queste minacce Kaspersky ricorda alle organizzazioni di aggiornare sempre le applicazioni per proteggere i sistemi dalle vulnerabilità e installare il prima possibile le patch di sicurezza dei vendor.
Apr 26, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 16, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 22, 2024 0
Apr 22, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...