Aggiornamenti recenti Maggio 9th, 2024 10:21 AM
Feb 14, 2024 Marina Londei Attacchi, Minacce, News 0
I ricercatori di Bitdefender hanno scoperto una nuova backdoor che prende di mira i sistemi macOS. Stando all’analisi del gruppo, la backdoor farebbe parte di una nuova famiglia di malware scritta in Rust, linguaggio relativamente nuovo nel mondo del cybercrimine ma in grado di fornire agli attaccanti un grosso vantaggio nell’eludere i controlli di sicurezza.
La campagna presa in esame risale a novembre 2023 e nel corso dei mesi la backdoor è stata distribuita in due versioni; la seconda sembra essere un upgrade della prima in cui è presente un nuovo script per l’esfiltrazione dei dati.
Il malware è pensato per raccogliere e sottrarre specifici file, in particolare quelli con estensioni txt, rtf, doc, xls, xlsx, png, pdf, pem, asc, ppk, rdp, zip, sql, ovpn, kdbx , conf, key e json, e inviarli poi al server C2 degli attaccanti.
La backdoor viene distribuita come finto aggiornamento di Visual Studio per macOS e, oltre a esfiltrare i dati, è anche in grado di ottenere la password di amministratore. Il malware prevede delle opzioni di configurazione tramite le quali si può specificare l’applicazione da impersonare, i file specifici da raccogliere, la dimensione massima e minima dei file, e le directory da includere o escludere.
I ricercatori sottolineano che al momento è difficile attribuire la campagna a un gruppo specifico, ma gli artefatti analizzati e gli indicatori di compromissione suggeriscono un possibile legame con gli attaccanti dietro BlackBasta e BlackCat/ALPHV. Nel dettaglio, tre dei quattro server C2 individuati nella campagna sono stati precedentemente associati a campagne ransomware che prendevano di mira Windows.
Mag 07, 2024 0
Mag 02, 2024 0
Apr 26, 2024 0
Apr 22, 2024 0
Mag 09, 2024 0
Mag 08, 2024 0
Mag 08, 2024 0
Mag 07, 2024 0
Mag 09, 2024 0
I sistemi Linux stanno diventando sempre più popolari e...Mag 08, 2024 0
Le aziende italiane continuano a essere uno degli obiettivi...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft: tra...Mag 06, 2024 0
Gli scanner di vulnerabilità, ovvero i software usati per...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Mag 09, 2024 0
I sistemi Linux stanno diventando sempre più popolari e...Mag 08, 2024 0
Le aziende italiane continuano a essere uno degli obiettivi...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 07, 2024 0
A fine aprile i ricercatori di Kandji, piattaforma perMag 07, 2024 0
Gli attacchi di phishing non si fermano e i marchi...