Crisi energetica e cyber attacchi: arriva anche Lazarus e Stonefly con MagicRAT

I ricercatori di Cisco Talos hanno riferito che tra febbraio e luglio di quest’anno hanno registrato molti attacchi di Lazarus (alias APT38) a fornitori di energia elettrica senza nome negli Stati Uniti, in Canada e in Giappone. 

Gli hacker stanno utilizzando Log4Shell, una vulnerabilità di Log4j vecchia di un anno, per compromettere i server VMware Horizon connessi a Internet, affermano gli esperti. 

Successivamente, gli aggressori hanno preso piede nelle reti della vittima e hanno distribuito malware quali VSingle e YamaBot, consentendo loro di stabilire un accesso affidabile sui sistemi della vittima.

Questa azienda è stata segnalata per la prima volta da Symantec nell’aprile 2022 e ha collegato gli attacchi al gruppo Stonefly, che è indirettamente collegato a Lazarus.

Inoltre, i ricercatori di Cisco Talos hanno appena scoperto un nuovo Trojan di accesso remoto (RAT) chiamato MagicRAT, che gli hacker utilizzano per la ricognizione e il furto di credenziali.

Secondo gli esperti, durante questa campagna dannosa, gli aggressori hanno cercato di stabilire un accesso affidabile alle reti delle vittime per condurre operazioni di cyber-spionaggio a favore della Corea del Nord.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione

La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.