Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
È stato scoperto un nuovo toolkit AlienFox che consente agli aggressori di cercare server configurati in modo errato rubando credenziali dai servizi cloud.
Gli esperti di SentinelLabs scrivono che il toolkit è distribuito tramite Telegram ed è progettato per attaccare host configurati in modo errato in servizi popolari, comprese piattaforme di hosting online come Laravel, Drupal, Joomla, Magento, Opencart, Prestashop e WordPress.
Gli analisti hanno già identificato tre versioni di AlienFox e avvertono che l’autore sta attivamente sviluppando il suo malware.
 Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀
Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮.
Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
AlienFox è un toolkit modulare che include vari strumenti personalizzati e utilità open source modificate create da vari autori.
Gli hacker utilizzano AlienFox per creare elenchi di endpoint cloud configurati in modo errato (ad esempio, per questo vengono utilizzate le piattaforme LeakIX e SecurityTrails).
AlienFox utilizza quindi script di estrazione dei dati e cerca nei server configurati in modo errato i file di configurazione sensibili comunemente utilizzati per archiviare i segreti, comprese le chiavi API, le credenziali e i token di autenticazione.
Il malware è principalmente interessato alle password delle piattaforme di cloud mail, tra cui 1and1, AWS, Bluemail, Exotel, Google Workspace, Mailgun, Mandrill, Nexmo, Office365, OneSignal, Plivo, Sendgrid, Sendinblue, Sparkpostmail, Tokbox, Twilio, Zimbra e Zoho.
Il toolkit include anche script separati per correggere il sistema ed elevare i privilegi sui server vulnerabili.
SentinelLabs scrive che la prima versione trovata era AlienFox v2, che si concentra sulle configurazioni errate del server Web e sull’estrazione di file.
Il malware cerca quindi le credenziali nei file tentando di connettersi tramite SSH utilizzando la libreria Paramiko Python. AlienFox v2 contiene anche lo script awses.py, che automatizza l’invio e la ricezione di messaggi AWS SES (Simple Email Services), e un exploit per la vulnerabilità CVE-2022-31279 nel Laravel PHP Framework.
AlienFox v3 implementa l’estrazione automatica di chiavi dagli ambienti Laravel e i dati rubati contengono tag che indicano il metodo di raccolta dei dati utilizzato. Inoltre, la terza versione del toolkit ha migliorato le prestazioni, con variabili di inizializzazione, classi Python con funzioni modulari e threading dei processi.
La versione più recente di AlienFox è la quarta, con una migliore organizzazione del codice e degli script, nonché un ambito ampliato. In particolare, AlienFox v4 prende di mira WordPress, Joomla, Drupal, Prestashop, Magento e Opencart e viene fornito con un cracker automatico per portafogli di criptovaluta Bitcoin ed Ethereum, ed aiuta a aumentare i privilegi e impostare campagne di spam automatizzate attraverso account compromessi.
“È una tendenza molto preoccupante che gli aggressori dietro AlienFox stiano adattando il loro strumento per essere efficace contro più obiettivi, in particolare quelli ampiamente utilizzati nelle aziende”, sottolineano i ricercatori.
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Una nuova vulnerabilità nei componenti FreeBSD responsabili della configurazione IPv6 consente l’esecuzione remota di codice arbitrario su un dispositivo situato sulla stessa rete locale dell’agg...
Dopo aver approfondito i delicati equilibri che vincolano gli operatori di Cyber Threat Intelligence(CTI) tra il GDPR e il rischio di Ricettazione, è fondamentale rivolgere l’attenzione a chiunque,...
Il mondo della tecnologia è un vero e proprio campo di battaglia, dove i geni del coding sfidano ogni giorno i malintenzionati a colpi di exploit e patch di sicurezza. Ecco perché la recente scopert...
Questa notizia ci arriva dal feed News & Research di Recorded Future (Insikt Group): Check Point Research ha documentato una nuova ondata di attività attribuita al threat actor China-linked Ink D...
La cultura del “tanto chi vuoi che mi attacchi?” gira ancora, testarda. Non è uno slogan, è proprio un modo di pensare. Una specie di alibi mentale che permette di rimandare, di non guardare tro...
