Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Chiara Nardini : 13 Ottobre 2023 07:48
Nell’era digitale, i computer, gli smartphone e i dispositivi IoT (Internet delle cose) hanno reso la nostra vita sempre più connessa alla rete. Tuttavia, questa interconnessione presenta anche rischi significativi legati alla sicurezza informatica. Un’infrastruttura di Comando e Controllo (C&C) rappresenta il cervello dietro a moltissime reti di botnet e delle attività malevole online.
Si parla anche spesso del termine Living off the Land (LotL), ovvero eseguire un attacco informatico utilizzando software e funzioni legittimi disponibili nel sistema per eseguire azioni dannose su di esso. E cosa ci sarebbe di più “malefico” di utilizzare un account Gmail come server di Commando & Controllo? Quanti sistemi di sicurezza riuscirebbero a rilevare la minaccia?
In questa ricerca che rilasceremo a breve svolta da HackerHood (il gruppo hacker di Red Hot Cyber), Giuseppe Longobardi che ci regalerà una Proof of concept (PoC) sull’utilizzo di un account Gmail come server C2.
Vorresti toccare con mano la Cybersecurity e la tecnologia? Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Se sei un ragazzo delle scuole medie, superiori o frequenti l'università, oppure banalmente un curioso di qualsiasi età, il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Negli ultimi anni, le minacce informatiche hanno raggiunto livelli senza precedenti. Gli hacker, noti anche come attaccanti, possono utilizzare una rete di dispositivi infettati, noti come “bot”, per orchestrare attacchi sofisticati su scala globale.
Questi attacchi possono coinvolgere computer, server, smartphone, stampanti e dispositivi IoT, creando un’infrastruttura malevola che può danneggiare la privacy e la sicurezza delle persone e delle organizzazioni.
Un’infrastruttura di Comando e Controllo è il cuore di queste minacce. Questo elemento risulta fondamentale e consente agli attaccanti di inviare comandi ai bot e di ricevere dati da loro senza essere scoperti.
Per evitare la rilevazione, gli attaccanti spesso usano tecniche di anonimato e occultamento, tra cui l’uso di VPN, reti Tor o servizi di fast-flux per nascondere i loro messaggi e la loro posizione. Nel tempo si sono visti anche segni di Steganografia all’interno dei protocolli di comunicazione per evitare il rilevamento dei server C2 dagli endpoint.
Tuttavia, la crescente consapevolezza delle minacce cibernetiche ha reso queste tecniche sempre più difficili da nascondere.
La ricerca svolta da HackerHood presenta una soluzione innovativa per bypassare le misure di sicurezza più diffuse nelle aziende. Questa soluzione sfrutta un canale di comunicazione noto e ampiamente utilizzato, rendendolo difficile da bloccare. Il canale in questione è Gmail, uno dei provider di posta elettronica più diffusi al mondo.
L’uso delle email come canale criptato tra i bot e i server C&C consente agli attaccanti di comunicare senza mai farli entrare in contatto diretto. Questo rende difficile la rilevazione degli attacchi, poiché il traffico apparentemente sembra costituito da email legittime.
Nella soluzione proposta, sia il server C&C che i client sono pilotati da semplici script scritti in Python, mentre il canale di comunicazione è costituito da Gmail. Questa scelta si basa su vari motivi, tra cui la difficoltà di rilevare il traffico delle email in uscita e l’uso di moderne implementazioni di crittografia.
Grazie a questa architettura, gli attaccanti possono comunicare con i bot senza mai esporre il server C&C. Inoltre, la soluzione proposta include una serie di tecniche di occultamento, compresi diversi livelli di crittografia storica, per rendere ancora più difficile la rilevazione.
L’aumento della consapevolezza sulla sicurezza informatica è essenziale per difendersi dalle minacce digitali in continua evoluzione. Gli attaccanti si affidano a infrastrutture di C&C sofisticate, ma la comprensione di tali sistemi può aiutarci a sviluppare difese più efficaci.
La soluzione proposta dimostra come gli attaccanti possano sfruttare canali di comunicazione noti come Gmail per condurre attacchi invisibili. La consapevolezza è la chiave per proteggere i nostri dati e la nostra privacy in un mondo sempre più connesso.
Chiara Nardini1° Maggio, un giorno per onorare chi lavora, chi lotta per farlo in modo dignitoso e chi, troppo spesso, perde la vita mentre svolge la propria mansione. Nel 2025, l’Italia continua a pian...
Domani celebreremo uno degli elementi più iconici – e al tempo stesso vulnerabili – della nostra vita digitale: la password. Da semplice chiave d’accesso inventata negli anni...
Ci sono luoghi nel web dove la normalità cede il passo all’illecito, dove l’apparenza di un marketplace moderno e funzionale si trasforma in una vetrina globale per ogni tipo di rea...
Le backdoor come sappiamo sono ovunque e qualora presenti possono essere utilizzate sia da chi le ha richieste ma anche a vantaggio di chi le ha scoperte e questo potrebbe essere un caso emblematico s...
Il 25 febbraio 2025 WindTre ha rilevato un accesso non autorizzato ai sistemi informatici utilizzati dai propri rivenditori. L’intrusione, riconosciuta come un’azione malevola, è st...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
