Aggiornamenti recenti Febbraio 7th, 2025 11:57 AM
Nov 24, 2023 Marina Londei Attacchi, News, RSS, Vulnerabilità 0
I ricercatori di Akamai hanno scoperto individuato nuove attività della web shell WSO-NG, una nuova versione della già nota WSO, che mostra una pagina “404-not found” dopo che l’utente ha effettuato il login sul server per eludere i controlli di sicurezza.
WSO, acronimo di “web shell by oRb”, è una web shell attiva ormai da 14 anni e creata da un utente chiamato “oRb”. WSO mette a disposizione diverse funzionalità permettendo agli attaccanti di ottenere informazioni dai server, gestire file, ottenere accesso al database ed eseguire comandi shell.
La WSO-NG è la nuova generazione della web shell che offre una serie di tool di ultima generazione per perpetrare gli attacchi. La particolarità di questa nuova versione è la capacità di nascondersi dietro una pagina di errore 404 quando gli utenti provano a effettuare il login sul server.
Pixabay
Dopo che l’utente tenta l’accesso al server, la web shell nasconde il form di input spostandolo di 1.000 pixel sulla sinistra, posizionandolo quindi in un’area non visibile dello schermo. La finta pagina di errore registra l’input della tastiera e usa le credenziali per accedere al servizio target.
WSO-NG si integra con VirusTotal, un servizio di threat intelligence che gli permette di capire se il server compromesso è stato già identificato come sospetto; similmente, questa integrazione permette anche all’attaccante di sapere se il server è stato compromesso da altri attaccanti e quindi se è più incline a rientrare tra gli IP associati ad attività malevole.
I ricercatori di Akamai spiegano che la nuova versione della web shell è tra le migliori in circolazione, ricca di funzionalità offensive e di precauzione per eludere i controlli di sicurezza.
Per utilizzare WSO-NG gli attaccanti hanno bisogno di ottenere l’accesso al server, e ciò comporta tipicamente lo sfruttamento di una vulnerabilità; per questo il team di Akamai consiglia di mantenere aggiornati i propri sistemi con le ultime patch di sicurezza per ridurre il rischio di accesso iniziale.
Feb 07, 2025 0
Feb 05, 2025 0
Gen 31, 2025 0
Gen 27, 2025 0
Feb 06, 2025 0
Feb 04, 2025 0
Feb 03, 2025 0
Feb 03, 2025 0
Gen 30, 2025 0
Quando si parla di dati e di privacy, gli utenti si dicono...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Gen 15, 2025 0
Gli ultimi giorni dell’anno sono da sempre...Gen 08, 2025 0
Se finora l’FBI e il governo degli Stati Uniti ha...Gen 02, 2025 0
Oggi le aziende italiane non solo devono affrontare nuove e...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Feb 07, 2025 0
Un bug critico e noto di Outlook è stato sfruttato...Feb 06, 2025 0
Silent Lynx, un gruppo APT di origine kazaka, è tornato...Feb 05, 2025 0
Il team di Threat Hunting della Zero Day Initiative di...Feb 04, 2025 0
Sophos ha completato l’acquisizione di Secureworks,...Feb 03, 2025 0
Meta ha annunciato di aver smantellato una campagna di...