Aggiornamenti recenti Luglio 10th, 2025 2:02 PM
Mag 06, 2024 Marina Londei Attacchi, In evidenza, News, RSS 0
Il Governo Federale della Germania, con il supporto della NATO e dell’Unione Europea, ha ufficialmente condannato le attività del gruppo russo APT28 contro la Commissione Esecutiva del partito Social-Democratico tedesco.
“La procedura di attribuzione nazionale del Governo Federale relativa a questa campagna ha concluso che, per un periodo relativamente lungo, l’attore informatico APT28 ha utilizzato una vulnerabilità critica di Microsoft Outlook, all’epoca non identificata, per compromettere numerosi account di posta elettronica” si legge nel comunicato ufficiale.
Conosciuto anche come Fighting Ursa, il gruppo ha sfruttato la vulnerabilità zero-day CVE-2023-23397, un bug di elevation of privilege presente in Outlook, almeno dal 2022, ed è stato responsabile anche del cyberattacco del 2015 contro il parlamento tedesco.
Pixabay
Nel corso degli anni APT28 ha colpito diverse autorità governative e compagnie legate a infrastrutture critiche nei settore della logistica, degli armamenti, dei servizi IT e dell’aerospace, oltre ad aver preso di mira associazioni vicine al governo.
Secondo gli esperti di Unit42 di Palo Alto Networks, il gruppo sarebbe riuscito a colpire almeno 30 organizzazioni appartenenti a 14 nazioni sfruttando la vulnerabilità di Microsoft.
L’attività del gruppo contro le nazioni europee e gli Stati Uniti è cominciata tre settimane dopo l’invasione russa dell’Ucraina, ma i cyberattaccanti erano attivi già da molto tempo prima. La campagna si è svolta in tre fasi principali: la prima, da marzo a dicembre 2022, prima che la vulnerabilità venisse scoperta; la seconda fase, dopo l’identificazione del bug, a marzo 2023; infine, l’ultima ondata di attacchi si è verificata da fine agosto a inizio ottobre 2023.
“Il Governo Federale condanna fortemente le ripetute e inaccettabili attività malevole eseguite dai gruppi russi state-sponsored e chiede nuovamente alla Russia di astenersi da questi comportamenti. La Germania è determinata a lavorare insieme ai suoi partner europei e internazionali per contrastare queste attività malevole” conclude il comunicato.
Giu 30, 2025 0
Giu 27, 2025 0
Giu 19, 2025 0
Giu 18, 2025 0
Lug 10, 2025 0
Lug 09, 2025 0
Lug 08, 2025 0
Lug 07, 2025 0
Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 10, 2025 0
Un nuovo gruppo APT entra nei radar dei ricercatori di...Lug 09, 2025 0
Un gruppo di cybercriminali ha rubato circa 140 milioni...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 07, 2025 0
Da giovedì scorso Ingram Micro sta soffrendo per via di...Lug 07, 2025 0
Nella settimana appena trascorsa, il CERT-AGID ha...