Criminali informatici contro ricercatori di sicurezza. Una nuova campagna malware svela un'astuta tattica di inganno

Criminali informatici contro ricercatori di sicurezza. Una nuova campagna malware svela un’astuta tattica di inganno

Redazione RHC : 30 Giugno 2023 08:39

Una campagna malware recentemente scoperta dai ricercatori di VulnCheck dimostra ancora una volta che gli aggressori inventano costantemente nuove e nuove strategie nel tentativo di ingannare le loro vittime e ottenere ciò che vogliono.

Il mese scorso, account falsi hanno iniziato a comparire su GitHub e Twitter impersonando ricercatori di sicurezza di varie grandi aziende.

Per conto di hacker white-hat riuniti all’interno della società fittizia “High Sierra Cyber Security”, gli aggressori hanno pubblicato falsi exploit PoC per vulnerabilità zero-day che, ironia della sorte, infettano i computer Windows e Linux con malware.

Christmas Sale -40%

𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀 Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮.
Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765.

Supporta Red Hot Cyber attraverso:

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Gli account degli hacker sembrano abbastanza legittimi in quanto imitano i veri ricercatori di varie società di sicurezza informatica usando i loro nomi e le loro foto.

Account falsi che fingono di essere veri professionisti

Secondo i ricercatori, gli aggressori pubblicano principalmente exploit per vulnerabilità zero-day in software popolari come Chrome, Discord, Signal, WhatsApp e Microsoft Exchange. In tutti i casi, i repository dannosi contengono uno script Python che funge da loader di malware per i sistemi Linux e Windows.

Lo script scarica un archivio ZIP da un URL esterno al computer della vittima a seconda del suo sistema operativo: gli utenti Linux scaricano “cveslinux.zip” e gli utenti Windows ottengono “cveswindows.zip”. Il malware viene memorizzato nella cartella %Temp% per Windows o /home/<username>/.local/share per Linux, estratto ed eseguito.

VulnCheck segnala che l’eseguibile di Windows viene rilevato da oltre il 60% dei motori antivirus su VirusTotal. Su Linux il malware è più riservato e viene rilevato solo da tre scanner.

La portata e il numero delle vittime di questa campagna non sono ancora chiari, ma VulnCheck rileva che gli aggressori sono piuttosto persistenti e creano regolarmente nuovi account e repository quando quelli esistenti vengono eliminati a causa di reclami.

I ricercatori e gli appassionati di sicurezza informatica dovrebbero prestare la massima attenzione quando scaricano script da repository sconosciuti, poiché il proprietario di uno di questi repository potrebbe essere un truffatore.

Il gruppo di hacker nordcoreani Lazarus ha condotto una campagna simile all’inizio del 2021. Allora, i teppisti digitali creavano anche falsi profili sui social media di ricercatori di vulnerabilità per attaccare altri ricercatori con malware camuffato da exploit PoC.

Infettando i dispositivi dei ricercatori di sicurezza informatica, gli aggressori possono ottenere l’accesso a ricerche non pubblicate sulle vulnerabilità che possono essere successivamente utilizzate nei propri attacchi.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Criminali informatici contro ricercatori di sicurezza. Una nuova campagna malware svela un’astuta tattica di inganno

Articoli in evidenza