Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
L’importanza delle coperture assicurative cyber per ridurre i costi degli attacchi informatici
Attaccanti sfruttano un bug di GeoServer per attaccare un’agenzia governativa U.S.A.
Campagne basate su installer ScreenConnect distribuiscono RAT multipli: l’analisi di Acronis TRU
CERT-AGID 13-19 settembre: il phishing punta alle criptovalute
SonicWall vittima di un breach, la compagnia chiede ai clienti di resettare le credenziali

Ransomware che infettano la CPU: una nuova, potenziale minaccia

Mag 13, 2025 Marina Londei In evidenza, Malware, Minacce, News, RSS 0

Il ransomware è l’incubo di ogni organizzazione moderna: gli impatti di questi attacchi possono essere devastanti e i cybercriminali stanno evolvendo le proprie tecniche per renderli ancora più distruttivi. Ora la nuova frontiera di queste minacce potrebbe essere un ransomware che infetta le CPU.

Christiaan Beek, ricercatore di sicurezza di Rapid7, è riuscito a realizzare una PoC per un ransomware che viene eseguito nel processore. A The Register Beek ha spiegato che l’idea è nata da un bug nei chip Zen di AMD che consente agli attaccanti di iniettare microcodice nei processori, modificando il comportamento della CPU.

“Il ransomware a livello CPU, l’alterazione del microcodice, e se sei nella CPU o nel firmware puoi eludere qualsiasi maledetta tecnologia che abbiamo” ha affermato il ricercatore. Sebbene il rischio sia (ancora) molto basso, sapere che non è più teoretico dovrebbe far suonare un campanello d’allarme.

Proprio per ridurre il rischio che questa minaccia dilaghi, Beek non ha pubblicato la PoC. Ha però sottolineato che i cybercriminali si stanno già muovendo verso ransomware che colpiscono i firmware. Anche se per adesso non sono stati individuati malware funzionanti di questo tipo, non significa che tra qualche anno o prima non cominceranno a emergere, visto che Beek ci è appena riuscito.

Vista la velocità con cui si evolvono le minacce, è essenziale sfruttare questo vantaggio per anticipare le mosse degli attaccanti e prepararsi alle possibili evoluzioni future.

Secondo Beek, è necessario lavorare per prima cosa sulle basi della cybersecurity, ancora carenti. “Il modo in cui gli attaccanti compromettono i sistemi non è così complicato. Quello a cui assisto durante molti breach ransomware: vulnerabilità ad alto rischio, password deboli o mancanza di autenticazione a due fattori, o implementata in modo errato. È frustrante. Spendiamo un sacco di tempo e soldi sull’innovazione, ma allo stesso tempo la nostra postura di sicurezza non migliora“.

Condividi l'articolo

CPU, firmware, microcodice, minacce, PoC, Ransomware

Impennata degli attacchi automatizzati: i cybercriminali sfruttano l'IA Settore sanitario, gli operatori caricano dati sensibili in cloud e nelle app di IA