Chiara Nardini : 13 Ottobre 2023 07:48
Nell’era digitale, i computer, gli smartphone e i dispositivi IoT (Internet delle cose) hanno reso la nostra vita sempre più connessa alla rete. Tuttavia, questa interconnessione presenta anche rischi significativi legati alla sicurezza informatica. Un’infrastruttura di Comando e Controllo (C&C) rappresenta il cervello dietro a moltissime reti di botnet e delle attività malevole online.
Si parla anche spesso del termine Living off the Land (LotL), ovvero eseguire un attacco informatico utilizzando software e funzioni legittimi disponibili nel sistema per eseguire azioni dannose su di esso. E cosa ci sarebbe di più “malefico” di utilizzare un account Gmail come server di Commando & Controllo? Quanti sistemi di sicurezza riuscirebbero a rilevare la minaccia?
In questa ricerca che rilasceremo a breve svolta da HackerHood (il gruppo hacker di Red Hot Cyber), Giuseppe Longobardi che ci regalerà una Proof of concept (PoC) sull’utilizzo di un account Gmail come server C2.
Scarica Gratuitamente Byte The Silence, il fumetto sul Cyberbullismo di Red Hot Cyber
«Il cyberbullismo è una delle minacce più insidiose e silenziose che colpiscono i nostri ragazzi. Non si tratta di semplici "bravate online", ma di veri e propri atti di violenza digitale, capaci di lasciare ferite profonde e spesso irreversibili nell’animo delle vittime. Non possiamo più permetterci di chiudere gli occhi».
Così si apre la prefazione del fumetto di Massimiliano Brolli, fondatore di Red Hot Cyber, un’opera che affronta con sensibilità e realismo uno dei temi più urgenti della nostra epoca.
Distribuito gratuitamente, questo fumetto nasce con l'obiettivo di sensibilizzare e informare. È uno strumento pensato per scuole, insegnanti, genitori e vittime, ma anche per chi, per qualsiasi ragione, si è ritrovato nel ruolo del bullo, affinché possa comprendere, riflettere e cambiare.
Con la speranza che venga letto, condiviso e discusso, Red Hot Cyber è orgogliosa di offrire un contributo concreto per costruire una cultura digitale più consapevole, empatica e sicura.
Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Negli ultimi anni, le minacce informatiche hanno raggiunto livelli senza precedenti. Gli hacker, noti anche come attaccanti, possono utilizzare una rete di dispositivi infettati, noti come “bot”, per orchestrare attacchi sofisticati su scala globale.
Questi attacchi possono coinvolgere computer, server, smartphone, stampanti e dispositivi IoT, creando un’infrastruttura malevola che può danneggiare la privacy e la sicurezza delle persone e delle organizzazioni.
Un’infrastruttura di Comando e Controllo è il cuore di queste minacce. Questo elemento risulta fondamentale e consente agli attaccanti di inviare comandi ai bot e di ricevere dati da loro senza essere scoperti.
Per evitare la rilevazione, gli attaccanti spesso usano tecniche di anonimato e occultamento, tra cui l’uso di VPN, reti Tor o servizi di fast-flux per nascondere i loro messaggi e la loro posizione. Nel tempo si sono visti anche segni di Steganografia all’interno dei protocolli di comunicazione per evitare il rilevamento dei server C2 dagli endpoint.
Tuttavia, la crescente consapevolezza delle minacce cibernetiche ha reso queste tecniche sempre più difficili da nascondere.
La ricerca svolta da HackerHood presenta una soluzione innovativa per bypassare le misure di sicurezza più diffuse nelle aziende. Questa soluzione sfrutta un canale di comunicazione noto e ampiamente utilizzato, rendendolo difficile da bloccare. Il canale in questione è Gmail, uno dei provider di posta elettronica più diffusi al mondo.
L’uso delle email come canale criptato tra i bot e i server C&C consente agli attaccanti di comunicare senza mai farli entrare in contatto diretto. Questo rende difficile la rilevazione degli attacchi, poiché il traffico apparentemente sembra costituito da email legittime.
Nella soluzione proposta, sia il server C&C che i client sono pilotati da semplici script scritti in Python, mentre il canale di comunicazione è costituito da Gmail. Questa scelta si basa su vari motivi, tra cui la difficoltà di rilevare il traffico delle email in uscita e l’uso di moderne implementazioni di crittografia.
Grazie a questa architettura, gli attaccanti possono comunicare con i bot senza mai esporre il server C&C. Inoltre, la soluzione proposta include una serie di tecniche di occultamento, compresi diversi livelli di crittografia storica, per rendere ancora più difficile la rilevazione.
L’aumento della consapevolezza sulla sicurezza informatica è essenziale per difendersi dalle minacce digitali in continua evoluzione. Gli attaccanti si affidano a infrastrutture di C&C sofisticate, ma la comprensione di tali sistemi può aiutarci a sviluppare difese più efficaci.
La soluzione proposta dimostra come gli attaccanti possano sfruttare canali di comunicazione noti come Gmail per condurre attacchi invisibili. La consapevolezza è la chiave per proteggere i nostri dati e la nostra privacy in un mondo sempre più connesso.
Chiara Nardini“Combattere il cybercrime è come estirpare le erbacce: se non elimini le radici a fondo, queste ricresceranno” e oggi, più che mai, questa verità si conferma ess...
Immagina di aprire, come ogni sera, il bookmark del tuo forum preferito per scovare nuove varianti di stealer o l’ennesimo pacchetto di credenziali fresche di breach. Invece della solita bachec...
Il 22 luglio 2025, Mozilla ha rilasciato Firefox 141, un aggiornamento volto a migliorare la sicurezza del browser. Nell’ambito del Bollettino MFSA 2025-56, sono state risolte 18 vulnerabilit&#...
Secondo gli esperti di sicurezza informatica, diversi gruppi di hacker cinesi stanno sfruttando una serie di vulnerabilità zero-day in Microsoft SharePoint nei loro attacchi. In particolare, ...
Un attacco informatico di vasta portata ha violato la National Nuclear Security Administration (NNSA) degli Stati Uniti attraverso il software per documenti Sharepoint di Microsoft, ha confermato...
Iscriviti alla newsletter settimanale di Red Hot Cyber per restare sempre aggiornato sulle ultime novità in cybersecurity e tecnologia digitale.
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
