Aggiornamenti recenti Maggio 14th, 2024 2:48 PM
Giu 30, 2023 Marina Londei Attacchi, Intrusione, News, RSS 0
I ricercatori di Fortinet hanno individuato un nuovo information stealer che colpisce i dispositivi Windows. Chiamato ThirdEye dal team, il malware è di origine russa e, pur non essendo molto sofisticato, è in grado di sottrarre informazioni sul BIOS e sull’hardware del dispositivo colpito.
Il team di sicurezza ha individuato un archivio sospetto durante un’indagine di routine; l’archivio conteneva due file eseguibili, uno con document extension relativa ai file PDF e l’altro relativo ai file excel.
Oltre a ottenere i dati sulla macchina colpita, l’infostealer è in grado di enumerare file, cartelle, processi in esecuzione, informazioni sulla rete e la lista di username registrati sul device infettato. Il malware, raccolti i dati sul dispositivo, li invia a un server di command-and-control ospitato su un dominio russo.
I ricercatori hanno individuato tre varianti del malware: l’ultima, seppur non molto più sofisticata della prima, è in grado di raccogliere molti più dati, quali ad esempio lo spazio totale su disco, il systemUpTime e la lista dei programmi installati col numero di versione.
ThirdEye si limita a ottenere queste informazioni ed è probabile che venga usato in preparazione di campagne più estese. Al momento non ci sono evidenze dell’uso dell’infostealer in veri e propri attacchi, ma le vittime del malware potrebbero subirne nel prossimo futuro. Non è chiaro, inoltre, quale sia il vettore di diffusione di ThirdEye.
Visti i miglioramenti successivi del malware, è possibile che gli attaccanti continueranno a perfezionarlo. Fortinet consiglia la massima attenzione per la protezione della rete e dei dispositivi e invita a non aprire file eseguibili sospetti.
Mag 13, 2024 0
Mag 08, 2024 0
Mag 07, 2024 0
Mag 02, 2024 0
Mag 14, 2024 0
Mag 14, 2024 0
Mag 10, 2024 0
Mag 10, 2024 0
Mag 14, 2024 0
Dalla sua prima identificazione nell’aprile 2022 a...Mag 10, 2024 0
A partire dallo scorso gennaio e fino a metà marzo, MITRE...Mag 09, 2024 0
I sistemi Linux stanno diventando sempre più popolari e...Mag 08, 2024 0
Le aziende italiane continuano a essere uno degli obiettivi...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft: tra...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Mag 14, 2024 0
Apple e Google hanno annunciato la disponibilità di...Mag 14, 2024 0
Dalla sua prima identificazione nell’aprile 2022 a...Mag 13, 2024 0
Nell’ultima settimana, il CERT-AGID ha identificato e...Mag 10, 2024 0
Microsoft ha deciso di gestire le vulnerabilità DNS...Mag 09, 2024 0
Le campagne sfruttano le vulnerabilità dei plugin di...