Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Gen 18, 2024 Marina Londei Attacchi, In evidenza, Malware, News, RSS 0
I ricercatori di ESET di Welivesecurity hanno individuato un numero crescente di malware legati a Oilrig, un gruppo APT iraniano attivo dal 2014 e noto per campagne di cyberspionaggio contro diverse organizzazioni israeliane.
I downloader, identificati da ESET come SampleCheck5000, OilCheck, ODAgent e OilBooster, sfruttano diverse API di servizi cloud legittimi per la comunicazione col server C2 e l’esfiltrazione di dati; tra i servizi spiccano Microsoft Graph OnDrive, le API di Outlook e le API di Microsoft Office Exchange Web Services.
Tutti e quattro i malware utilizzano un account email o cloud di Oilrig per scaricare i comandi da eseguire sui dispositivi colpiti ed eventuali payload aggiuntivi, oltre che per inviare l’output dei comandi e i dati rubati; lo stesso account viene utilizzato per diverse vittime.
Il primo downloader sviluppato dal gruppo, il SampleCheck5000, è stato utilizzato per la prima volta nel 2021 nella campagna Outer Space di Oilrig; in seguito, durante tutto il 2022, il gruppo ha sviluppato le varianti del malware e ha cominciato a usarli in diverse campagne, tutte contro realtà israeliane.
Tra gli obiettivi colpiti c’è un’organizzazione del settore sanitario, una compagnia del settore manifatturiero e un’organizzazione governativa locale.
Tutte le varianti del downloader condividono una logica simile ma hanno implementazioni piuttosto diverse tra loro e sono di complessità crescente.
“Poiché è comune per le organizzazioni accedere alle risorse di Office 365, i downloader di OilRig, alimentati dai servizi cloud, possono confondersi più facilmente nel flusso regolare del traffico di rete – apparentemente anche il motivo per cui gli aggressori hanno scelto di distribuire questi downloader a un piccolo gruppo di obiettivi particolarmente interessanti e ripetutamente vittimizzati” specificano i ricercatori di ESET.
I malware sono stati sviluppati per colpire esclusivamente le organizzazioni israeliane, anche più volte nel giro di pochi mesi, e mantenere l’accesso ai sistemi per esfiltrare informazioni sensibili. Nonostante i malware del gruppo non siano particolarmente sofisticati, Oilrig è una minaccia da non sottovalutare per via della sua dedizione a colpire continuamente gli stessi obiettivi e perfezionare le varianti del downloader.
Mar 12, 2024 0
Feb 28, 2024 0
Feb 09, 2024 0
Gen 29, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...