Aggiornamenti recenti Maggio 16th, 2024 3:14 PM
Set 20, 2018 Marco Schiaffino In evidenza, Malware, Minacce, News, RSS 0
Si diffonde da solo ed è in grado di colpire macchine su piattaforme diverse. Xbash, individuato dai ricercatori di Palo Alto Networks che ne descrivono le caratteristiche in un report sul blog della società di sicurezza, rischia di trasformarsi in un vero incubo per le aziende.
Il malware, infatti, colpisce i server sia con sistema operativo Windows, sia con sistemi Linux. Insomma: è in grado di dare del filo da torcere a chiunque.
A peggiorare la situazione, c’è il fatto che utilizza delle tecniche di diffusione basate su vulnerabilità conosciute di numerosi componenti software (senza disdegnare gli attacchi di Brute Forcing su protocollo TCP e UDP) e agisce come una botnet, utilizzando le macchine compromesse per eseguire scansioni in rete alla ricerca di nuove possibili vittime.
Come spiegano i ricercatori, si tratta di un malware sviluppato con Python che ha un comportamento diverso a seconda della piattaforma su cui si installa. Sulle macchine Windows Xbash installa un crypto-miner (attraverso un JavaScript o un VBScript) che sfrutta la potenza di calcolo del server per generare cripto-valuta che finisce nelle tasche dei suoi autori.
Sui server con sistema Microsoft, poi, Xbash cerca di propagarsi in maniera autonoma sfruttando alcune vulnerabilità note di servizi come Hadoop, Redis e ActiveMQ.
Quando il malware colpisce un server Linux, però, le cose vanno decisamente peggio. Xbash, in questo caso, attiva un modulo ransomware che almeno in teoria dovrebbe eseguire il download dei database presenti sul server (MySQL, PostgreSQL e MongoDB) per poi cancellare l’originale e lasciare una richiesta di riscatto.
Peccato che il malware, in questo caso, agisca come faceva il caro vecchio NotPetya. Stando a quanto hanno scoperto i ricercatori, infatti, Xbash si limita a cancellare i database e i pirati non avrebbero modo di “restituire” i dati cancellati anche nel caso in cui la vittima pagasse il riscatto di 125 dollari in Bitcoin richiesto dai cyber-criminali.
I suggerimenti per tenere alla larga Xbash sono sempre i soliti: usare password adeguatamente complesse e aggiornare tutti i componenti che “girano” sui server all’ultima versione.
Mag 14, 2024 0
Mag 09, 2024 0
Mag 02, 2024 0
Apr 22, 2024 0
Mag 16, 2024 0
Mag 16, 2024 0
Mag 14, 2024 0
Mag 13, 2024 0
Mag 14, 2024 0
Dalla sua prima identificazione nell’aprile 2022 a...Mag 10, 2024 0
A partire dallo scorso gennaio e fino a metà marzo, MITRE...Mag 09, 2024 0
I sistemi Linux stanno diventando sempre più popolari e...Mag 08, 2024 0
Le aziende italiane continuano a essere uno degli obiettivi...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft: tra...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Mag 16, 2024 0
Ieri Google ha comunicato di aver risolto una...Mag 16, 2024 0
Nell’ultimo aggiornamento di sicurezza, Microsoft ha...Mag 14, 2024 0
Apple e Google hanno annunciato la disponibilità di...Mag 14, 2024 0
Dalla sua prima identificazione nell’aprile 2022 a...Mag 13, 2024 0
Nell’ultima settimana, il CERT-AGID ha identificato e...