Redazione RHC : 14 Marzo 2024 11:06
A metà gennaio, i ricercatori di sicurezza di TrendMicro hanno notato una nuova campagna su larga scala per distribuire il malware DarkGate. Tale malware sfruttando una vulnerabilità di sicurezza recentemente corretta in Microsoft Windows, ancor prima che fosse patchata.
Secondo Trend Micro, gli attacchi sono iniziati con file PDF i quali contenevano dei reindirizzamenti aperti di Google DoubleClick. Attraverso tali PDF indirizzavano le vittime verso siti compromessi. Questi siti utilizzavano la vulnerabilità CVE-2024-21412, che consentiva di aggirare la protezione Windows SmartScreen. In questo modo installavano del malware che imitava le applicazioni popolari come iTunes, Notion e NVIDIA, distribuite nel formato “.msi”.
Il CVE-2024-21412, ha un punteggio CVSSv3 pari a 8,1. Il bug consente agli aggressori non autenticati di aggirare la protezione SmartScreen utilizzando un file dannoso appositamente predisposto.
 Scarica Gratuitamente Byte The Silence, il fumetto sul Cyberbullismo di Red Hot Cyber"Il cyberbullismo è una delle minacce più insidiose e silenziose che colpiscono i nostri ragazzi. Non si tratta di semplici "bravate online", ma di veri e propri atti di violenza digitale, capaci di lasciare ferite profonde e spesso irreversibili nell’animo delle vittime. Non possiamo più permetterci di chiudere gli occhi". Così si apre la prefazione del fumetto di Massimiliano Brolli, fondatore di Red Hot Cyber, un’opera che affronta con sensibilità e realismo uno dei temi più urgenti della nostra epoca. Distribuito gratuitamente, questo fumetto nasce con l'obiettivo di sensibilizzare e informare. È uno strumento pensato per scuole, insegnanti, genitori e vittime, ma anche per chi, per qualsiasi ragione, si è ritrovato nel ruolo del bullo, affinché possa comprendere, riflettere e cambiare. Con la speranza che venga letto, condiviso e discusso, Red Hot Cyber è orgogliosa di offrire un contributo concreto per costruire una cultura digitale più consapevole, empatica e sicura. Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Microsoft ha risolto questa vulnerabilità nell’ambito del pacchetto di aggiornamento Patch Tuesday di febbraio. Ma fino a quel momento veniva utilizzato non solo per distribuire DarkGate, ma anche per fornire il malware DarkMe utilizzato dal gruppo Water Hydra. Gli obiettivi di questi attacchi erano principalmente degli istituti finanziari.
Per quanto riguarda DarkGate, in questa operazione gli hacker hanno utilizzato il CVE-2024-21412 in combinazione con reindirizzamenti di Google Ads per distribuire malware. Le vittime facevano clic su un collegamento da un allegato PDF ricevuto tramite un’e-mail di phishing. Poi scaricavano un file dannoso che sfruttava la vulnerabilità di cui sopra.
Oltre al CVE-2024-21412, gli esperti hanno registrato anche l’utilizzo di un’altra vulnerabilità di Windows SmartScreen per fornire DarkGate. Si tratta del CVE-2023-36025 con un punteggio CVSSv3 di 8,8. Il bug è stato sfruttato con successo anche dagli hacker di TA544 nel novembre dello scorso anno.
I ricercatori sottolineano l’importanza di essere vigili e la necessità di evitare l’installazione di software da fonti non attendibili. Ciò vale sia per i falsi installer che per l’abuso delle tecnologie Google Ads, che consente agli aggressori di ampliare i propri attacchi.
Inoltre, gli esperti notano un aumento del numero di nuove famiglie di malware in grado di rubare informazioni riservate, nonché un aumento dell’uso di piattaforme popolari per la distribuzione di malware, spesso con elementi di ingegneria sociale.
I risultati dei ricercatori evidenziano la complessità della protezione del cyberspazio odierno e la necessità di un approccio globale alla sicurezza digitale sia per le organizzazioni che per gli individui.
RedazionePer tre giorni consecutivi, dal 19 al 22 ottobre, il Comune di Caponago è rimasto isolato dal web a causa di un insolito incidente: una volpe è finita in un pozzetto della rete telefonica, danneggia...
Un’allerta globale è stata lanciata dalla Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti, riguardante lo sfruttamento attivo di una falla critica di esecuzione di codice ...
Lunedì 20 ottobre, Channel 4 ha trasmesso un documentario completo condotto da un presentatore televisivo creativo integralmente dall’intelligenza artificiale. “Non sono reale. Per la prima volta...
L’ecosistema del cybercrimine russo è entrato in una fase di profonda mutazione, innescata da una combinazione di fattori: una pressione internazionale senza precedenti da parte delle forze dell’...
I ricercatori della sicurezza hanno scoperto delle vulnerabilità in un sito web della FIA che conteneva informazioni personali sensibili e documenti relativi ai piloti, tra cui il campione del mondo ...
