Chiara Nardini : 13 Ottobre 2023 07:48
Nell’era digitale, i computer, gli smartphone e i dispositivi IoT (Internet delle cose) hanno reso la nostra vita sempre più connessa alla rete. Tuttavia, questa interconnessione presenta anche rischi significativi legati alla sicurezza informatica. Un’infrastruttura di Comando e Controllo (C&C) rappresenta il cervello dietro a moltissime reti di botnet e delle attività malevole online.
Si parla anche spesso del termine Living off the Land (LotL), ovvero eseguire un attacco informatico utilizzando software e funzioni legittimi disponibili nel sistema per eseguire azioni dannose su di esso. E cosa ci sarebbe di più “malefico” di utilizzare un account Gmail come server di Commando & Controllo? Quanti sistemi di sicurezza riuscirebbero a rilevare la minaccia?
In questa ricerca che rilasceremo a breve svolta da HackerHood (il gruppo hacker di Red Hot Cyber), Giuseppe Longobardi che ci regalerà una Proof of concept (PoC) sull’utilizzo di un account Gmail come server C2.
PARTE LA PROMO ESTATE -40%
RedHotCyber Academy lancia una promozione esclusiva e a tempo limitato per chi vuole investire nella propria crescita professionale nel mondo della tecnologia e della cybersecurity!
Approfitta del 40% di sconto sull’acquisto congiunto di 3 corsi da te scelti dalla nostra Academy. Ad esempio potresti fare un percorso formativo includendo Cyber Threat intelligence + NIS2 + Criptovalute con lo sconto del 40%. Tutto questo lo potrai fruire, dove e quando vuoi e con la massima flessibilità, grazie a lezioni di massimo 30 minuti ciascuna.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Negli ultimi anni, le minacce informatiche hanno raggiunto livelli senza precedenti. Gli hacker, noti anche come attaccanti, possono utilizzare una rete di dispositivi infettati, noti come “bot”, per orchestrare attacchi sofisticati su scala globale.
Questi attacchi possono coinvolgere computer, server, smartphone, stampanti e dispositivi IoT, creando un’infrastruttura malevola che può danneggiare la privacy e la sicurezza delle persone e delle organizzazioni.
Un’infrastruttura di Comando e Controllo è il cuore di queste minacce. Questo elemento risulta fondamentale e consente agli attaccanti di inviare comandi ai bot e di ricevere dati da loro senza essere scoperti.
Per evitare la rilevazione, gli attaccanti spesso usano tecniche di anonimato e occultamento, tra cui l’uso di VPN, reti Tor o servizi di fast-flux per nascondere i loro messaggi e la loro posizione. Nel tempo si sono visti anche segni di Steganografia all’interno dei protocolli di comunicazione per evitare il rilevamento dei server C2 dagli endpoint.
Tuttavia, la crescente consapevolezza delle minacce cibernetiche ha reso queste tecniche sempre più difficili da nascondere.
La ricerca svolta da HackerHood presenta una soluzione innovativa per bypassare le misure di sicurezza più diffuse nelle aziende. Questa soluzione sfrutta un canale di comunicazione noto e ampiamente utilizzato, rendendolo difficile da bloccare. Il canale in questione è Gmail, uno dei provider di posta elettronica più diffusi al mondo.
L’uso delle email come canale criptato tra i bot e i server C&C consente agli attaccanti di comunicare senza mai farli entrare in contatto diretto. Questo rende difficile la rilevazione degli attacchi, poiché il traffico apparentemente sembra costituito da email legittime.
Nella soluzione proposta, sia il server C&C che i client sono pilotati da semplici script scritti in Python, mentre il canale di comunicazione è costituito da Gmail. Questa scelta si basa su vari motivi, tra cui la difficoltà di rilevare il traffico delle email in uscita e l’uso di moderne implementazioni di crittografia.
Grazie a questa architettura, gli attaccanti possono comunicare con i bot senza mai esporre il server C&C. Inoltre, la soluzione proposta include una serie di tecniche di occultamento, compresi diversi livelli di crittografia storica, per rendere ancora più difficile la rilevazione.
L’aumento della consapevolezza sulla sicurezza informatica è essenziale per difendersi dalle minacce digitali in continua evoluzione. Gli attaccanti si affidano a infrastrutture di C&C sofisticate, ma la comprensione di tali sistemi può aiutarci a sviluppare difese più efficaci.
La soluzione proposta dimostra come gli attaccanti possano sfruttare canali di comunicazione noti come Gmail per condurre attacchi invisibili. La consapevolezza è la chiave per proteggere i nostri dati e la nostra privacy in un mondo sempre più connesso.
Chiara NardiniDopo la chiusura della piattaforma di phishing Darcula e del software Magic Cat utilizzato dai truffatori, la soluzione Magic Mouse ha guadagnato popolarità tra i criminali. Secondo gli specialis...
Gli analisti di Binarly hanno trovato almeno 35 immagini su Docker Hub ancora infette da una backdoor che ha penetrato xz Utils l’anno scorso. I ricercatori hanno avvertito che questo potrebbe ...
Tre gravi vulnerabilità di Microsoft Office, che potrebbero permettere agli aggressori di eseguire codice remoto sui sistemi colpiti, sono state risolte da Microsoft con il rilascio di aggiorname...
Dalle macchine che apprendono a quelle che si auto migliorano: il salto evolutivo che sta riscrivendo il codice del futuro Mentre leggete questo articolo, molto probabilmente, in un data center del mo...
Trend Micro ha rilevato un attacco mirato ai settori governativo e aeronautico in Medio Oriente, utilizzando un nuovo ransomware chiamato Charon. Gli aggressori hanno utilizzato una complessa catena d...
