Aggiornamenti recenti Maggio 14th, 2024 9:33 AM
Gen 09, 2024 Marina Londei Attacchi, Minacce, News, RSS 0
Di recente il gruppo turco Sea Turtle ha cominciato a prendere di mira le compagnie dei Paesi Bassi: a dirlo è il team di ricerca di Hunt and Hackett, compagnia olandese di cybersecurity, che ha studiato le attività del gruppo negli ultimi due anni.
Conosciuto anche come Teal Kurma, Marbled Dust, SILICON e Cosmic Wolf, il gruppo APT agisce con l’obiettivo di sottrarre informazioni da entità pubbliche e private, situate principalmente in Europa e Medio Oriente. Sea Turtle colpisce per lo più agenzie governative, gruppi curdi come il PKK, organizzazioni non governative, compagnie di telecomunicazioni, ISP e organizzazioni del settore dell’intrattenimento. Le informazioni raccolte vengono usate sia per spionaggio che per ottenere notizie su un obiettivo specifico e condividerle col governo turco.
Il gruppo è attivo dal 2017, ma solo a partire dal 2020 ha affinato le sue tecniche di elusione per mantenere persistenza nei sistemi. Nello stesso anno Sea Turtle ha cominciato a colpire anche organizzazioni nei Paesi Bassi, specialmente di telecomunicazioni e provider di servizi IT.
“L’infrastruttura degli obiettivi era vulnerabile ad attacchi contro la supply chain e di island-hopping che il gruppo ha sfruttato per ottenere informazioni di utilità politica come dati personali su gruppi minoritari e potenziali dissensi politici” afferma il team di sicurezza.
Generalmente gli attaccanti di Sea Turtle riescono a entrare nei sistemi sfruttando delle vulnerabilità conosciute o entrando in possesso delle credenziali di alcuni account delle compagnie, anche se non è ancora chiaro in che modo.
Nella campagna più recente, scoperta nel 2023, i ricercatori hanno scoperto l’uso di una reverse shell TCP chiamata SnappyTCP usata per stabilire la persistenza sui sistemi. Il team ha anche individuato un repository GitHub pubblico da cui il gruppo ha preso il codice per sferrare i propri attacchi. Al momento il repository non è più presente sulla piattaforma.
Sea Turtle è ancora attivo, quindi il team di Hunt and Hackett chiede alle organizzazioni, in particolare alle compagnie di telecomunicazioni e di provider IT, di seguire alcune buone pratiche per ridurre la superficie di attacco e il rischio di rimanere vittime del gruppo.
Per prima cosa le imprese dovrebbero implementare sistemi EDR e di monitoraggio delle connessioni in entrata e uscita, oltre a definire e applicare policy di autenticazione robuste. Le compagnie dovrebbero inoltre mantenere aggiornati i software e ridurre il numero di sistemi esposti sul web.
Mag 09, 2024 0
Mag 09, 2024 0
Mag 08, 2024 0
Mag 06, 2024 0
Mag 14, 2024 0
Mag 13, 2024 0
Mag 10, 2024 0
Mag 10, 2024 0
Mag 14, 2024 0
Dalla sua prima identificazione nell’aprile 2022 a...Mag 10, 2024 0
A partire dallo scorso gennaio e fino a metà marzo, MITRE...Mag 09, 2024 0
I sistemi Linux stanno diventando sempre più popolari e...Mag 08, 2024 0
Le aziende italiane continuano a essere uno degli obiettivi...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft: tra...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Mag 14, 2024 0
Dalla sua prima identificazione nell’aprile 2022 a...Mag 13, 2024 0
Nell’ultima settimana, il CERT-AGID ha identificato e...Mag 10, 2024 0
Microsoft ha deciso di gestire le vulnerabilità DNS...Mag 09, 2024 0
Le campagne sfruttano le vulnerabilità dei plugin di...Mag 09, 2024 0
I sistemi Linux stanno diventando sempre più popolari e...