Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
Una campagna malware recentemente scoperta dai ricercatori di VulnCheck dimostra ancora una volta che gli aggressori inventano costantemente nuove e nuove strategie nel tentativo di ingannare le loro vittime e ottenere ciò che vogliono.
Il mese scorso, account falsi hanno iniziato a comparire su GitHub e Twitter impersonando ricercatori di sicurezza di varie grandi aziende.
Per conto di hacker white-hat riuniti all’interno della società fittizia “High Sierra Cyber Security”, gli aggressori hanno pubblicato falsi exploit PoC per vulnerabilità zero-day che, ironia della sorte, infettano i computer Windows e Linux con malware.
Gli account degli hacker sembrano abbastanza legittimi in quanto imitano i veri ricercatori di varie società di sicurezza informatica usando i loro nomi e le loro foto.
Secondo i ricercatori, gli aggressori pubblicano principalmente exploit per vulnerabilità zero-day in software popolari come Chrome, Discord, Signal, WhatsApp e Microsoft Exchange. In tutti i casi, i repository dannosi contengono uno script Python che funge da loader di malware per i sistemi Linux e Windows.
Lo script scarica un archivio ZIP da un URL esterno al computer della vittima a seconda del suo sistema operativo: gli utenti Linux scaricano “cveslinux.zip” e gli utenti Windows ottengono “cveswindows.zip”. Il malware viene memorizzato nella cartella %Temp% per Windows o /home/<username>/.local/share per Linux, estratto ed eseguito.
VulnCheck segnala che l’eseguibile di Windows viene rilevato da oltre il 60% dei motori antivirus su VirusTotal. Su Linux il malware è più riservato e viene rilevato solo da tre scanner.
La portata e il numero delle vittime di questa campagna non sono ancora chiari, ma VulnCheck rileva che gli aggressori sono piuttosto persistenti e creano regolarmente nuovi account e repository quando quelli esistenti vengono eliminati a causa di reclami.
I ricercatori e gli appassionati di sicurezza informatica dovrebbero prestare la massima attenzione quando scaricano script da repository sconosciuti, poiché il proprietario di uno di questi repository potrebbe essere un truffatore.
Il gruppo di hacker nordcoreani Lazarus ha condotto una campagna simile all’inizio del 2021. Allora, i teppisti digitali creavano anche falsi profili sui social media di ricercatori di vulnerabilità per attaccare altri ricercatori con malware camuffato da exploit PoC.
Infettando i dispositivi dei ricercatori di sicurezza informatica, gli aggressori possono ottenere l’accesso a ricerche non pubblicate sulle vulnerabilità che possono essere successivamente utilizzate nei propri attacchi.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/