Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

Germania, Stati Uniti e UE condannano ufficialmente il gruppo russo APT28

Mag 06, 2024 Marina Londei Attacchi, In evidenza, News, RSS 0

Il Governo Federale della Germania, con il supporto della NATO e dell’Unione Europea, ha ufficialmente condannato le attività del gruppo russo APT28 contro la Commissione Esecutiva del partito Social-Democratico tedesco.

“La procedura di attribuzione nazionale del Governo Federale relativa a questa campagna ha concluso che, per un periodo relativamente lungo, l’attore informatico APT28 ha utilizzato una vulnerabilità critica di Microsoft Outlook, all’epoca non identificata, per compromettere numerosi account di posta elettronica” si legge nel comunicato ufficiale.

Conosciuto anche come Fighting Ursa, il gruppo ha sfruttato la vulnerabilità zero-day CVE-2023-23397, un bug di elevation of privilege presente in Outlook, almeno dal 2022, ed è stato responsabile anche del cyberattacco del 2015 contro il parlamento tedesco.

Pixabay

Nel corso degli anni APT28 ha colpito diverse autorità governative e compagnie legate a infrastrutture critiche nei settore della logistica, degli armamenti, dei servizi IT e dell’aerospace, oltre ad aver preso di mira associazioni vicine al governo.

Secondo gli esperti di Unit42 di Palo Alto Networks, il gruppo sarebbe riuscito a colpire almeno 30 organizzazioni appartenenti a 14 nazioni sfruttando la vulnerabilità di Microsoft.

L’attività del gruppo contro le nazioni europee e gli Stati Uniti è cominciata tre settimane dopo l’invasione russa dell’Ucraina, ma i cyberattaccanti erano attivi già da molto tempo prima. La campagna si è svolta in tre fasi principali: la prima, da marzo a dicembre 2022, prima che la vulnerabilità venisse scoperta; la seconda fase, dopo l’identificazione del bug, a marzo 2023; infine, l’ultima ondata di attacchi si è verificata da fine agosto a inizio ottobre 2023.

“Il Governo Federale condanna fortemente le ripetute e inaccettabili attività malevole eseguite dai gruppi russi state-sponsored e chiede nuovamente alla Russia di astenersi da questi comportamenti. La Germania è determinata a lavorare insieme ai suoi partner europei e internazionali per contrastare queste attività malevole” conclude il comunicato.

Condividi l'articolo