Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Lazarus ha colpito alcune compagnie europee del settore della difesa
Arriva “Zyxel Commercialisti Italia”, iniziativa per educare i professionisti alla cybersecurity
Cyberattacchi: estorsioni e ransomware dietro la metà delle campagne malevole
Centinaia di estensioni Chrome sfruttate in una campagna di spam
CERT-AGID 11–17 ottobre: PagoPA, MAECI e le amministrazioni regionali tra i bersagli della settimana

I malware SFG e Furtim non sono in grado di colpire SCADA

Lug 19, 2016 Marco Schiaffino Apt, Intrusione, Minacce, News 0

Dopo il primo allarme, gli esperti correggono il tiro ed escludono che possano compromettere i software che controllano le infrastrutture industriali. Secondo i ricercatori di Damballa, inoltre, si tratta dello stesso malware e arriva dai “soliti” circuiti della criminalità informatica.

La notizia di un malware che avrebbe colpito una centrale energetica in Europa aveva evocato il fantasma di Stuxnet e messo in allarme rosso gli amministratori che si occupano di infrastrutture sensibili. Ora, però, il livello di allerta sembra essersi decisamente abbassato.

A fare un po’ di chiarezza ci hanno pensato i ricercatori di Damballa, che analizzando più a fondo i due malware (SFG e Furtim) sono giunti alla conclusione che le differenze tra i due si limitano a poche righe di codice. Insomma: Furtim e SFG sono la stessa cosa.

Marcia indietro anche per quanto riguarda l’obiettivo degli autori di Furtim. Se gli esperti di SentinelOne avevano (con un eufemismo) lasciato intendere che il malware fosse progettato per colpire i sistemi SCADA, gli approfondimenti hanno dimostrato che lo scopo del malware è semplicemente quello di sottrarre le credenziali di accesso degli utenti.

Furtim/SFG non può bloccare una centrale elettrica o far fondere il nucleo di una centrale nucleare. Che delusione...

No, Furtim/SFG non può bloccare una centrale elettrica o far fondere il nucleo di una centrale nucleare.

In definitiva, quindi, a cosa siamo di fronte? Mettendo insieme i report di tutte le società di security che se ne sono occupate (oltre a SentinelOne e Damballa bisogna considerare anche enSilo, che ha individuato per prima il malware) il quadro che ne esce è quello di un malware piuttosto complesso, con caratteristiche simili a quelle di alcuni “virus di stato” che sono stati individuati in passato.

A stridere con l’ipotesi di un’azione di servizi di intelligence o agenzie governative, però, c’è la modalità di distribuzione di Furtim. Il malware, infatti, è stato diffuso utilizzando una botnet che gli esperti di sicurezza considerano inserita nel “normale” circuito della criminalità informatica.

Insomma: al di là di alcune caratteristiche tecniche particolarmente sofisticate, Furtim/SFG rimane poco più di un prodotto qualitativamente notevole. Da qui a essere l’erede di Stuxnet, però, ne passa.

Condividi l'articolo