DarkGate: il malware che sfrutta gli 0day di Windows e amplia la sua diffusione con Google ADS

Redazione RHC : 14 Marzo 2024 11:06

A metà gennaio, i ricercatori di sicurezza di TrendMicro hanno notato una nuova campagna su larga scala per distribuire il malware DarkGate. Tale malware sfruttando una vulnerabilità di sicurezza recentemente corretta in Microsoft Windows, ancor prima che fosse patchata.

Secondo Trend Micro, gli attacchi sono iniziati con file PDF i quali contenevano dei reindirizzamenti aperti di Google DoubleClick. Attraverso tali PDF indirizzavano le vittime verso siti compromessi. Questi siti utilizzavano la CVE-2024-21412 che consentiva di aggirare la protezione Windows SmartScreen. In questo modo installavano del malware che imitava le applicazioni popolari come iTunes, Notion e NVIDIA, distribuite nel formato “.msi”.

Il CVE-2024-21412, ha un punteggio CVSSv3 pari a 8,1. Il bug consente agli aggressori non autenticati di aggirare la protezione SmartScreen utilizzando un file dannoso appositamente predisposto.

Sponsorizza la prossima Red Hot Cyber Conference! Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference.  Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.  Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale.  Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber. Supporta RHC attraverso:   L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Microsoft ha risolto questa vulnerabilità nell’ambito del pacchetto di aggiornamento Patch Tuesday di febbraio. Ma fino a quel momento veniva utilizzato non solo per distribuire DarkGate, ma anche per fornire il malware DarkMe utilizzato dal gruppo Water Hydra. Gli obiettivi di questi attacchi erano principalmente degli istituti finanziari.

Per quanto riguarda DarkGate, in questa operazione gli hacker hanno utilizzato il CVE-2024-21412 in combinazione con reindirizzamenti di Google Ads per distribuire malware. Le vittime facevano clic su un collegamento da un allegato PDF ricevuto tramite un’e-mail di phishing. Poi scaricavano un file dannoso che sfruttava la vulnerabilità di cui sopra.

Oltre al CVE-2024-21412, gli esperti hanno registrato anche l’utilizzo di un’altra vulnerabilità di Windows SmartScreen per fornire DarkGate. Si tratta del CVE-2023-36025 con un punteggio CVSSv3 di 8,8. Il bug è stato sfruttato con successo anche dagli hacker di TA544 nel novembre dello scorso anno.

I ricercatori sottolineano l’importanza di essere vigili e la necessità di evitare l’installazione di software da fonti non attendibili. Ciò vale sia per i falsi installer che per l’abuso delle tecnologie Google Ads, che consente agli aggressori di ampliare i propri attacchi.

Inoltre, gli esperti notano un aumento del numero di nuove famiglie di malware in grado di rubare informazioni riservate, nonché un aumento dell’uso di piattaforme popolari per la distribuzione di malware, spesso con elementi di ingegneria sociale.

I risultati dei ricercatori evidenziano la complessità della protezione del cyberspazio odierno e la necessità di un approccio globale alla sicurezza digitale sia per le organizzazioni che per gli individui.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli