Redazione RHC : 4 Giugno 2024 15:11
Il malware DarkGate, distribuito utilizzando il modello MaaS (Malware-as-a-Service), ha cambiato il metodo di erogazione delle fasi finali, passando dagli script AutoIt al meccanismo AutoHotkey. Questo cambiamento sottolinea il desiderio dei criminali informatici di stare costantemente al passo con i sistemi di rilevamento delle minacce.
Le osservazioni hanno mostrato che gli aggiornamenti sono apparsi nella versione 6 di DarkGate, rilasciata nel marzo 2024 da uno sviluppatore chiamato RastaFarEye. Il programma viene venduto attivamente tramite abbonamento e viene utilizzato da circa 30 clienti.
Il malware DarkGate è noto dal 2018 ed è un trojan di accesso remoto ( RAT ) completo di funzionalità C2 e rootkit. Il programma include moduli per il furto di credenziali, keylogging, cattura dello schermo e desktop remoto.
 Sponsorizza la prossima Red Hot Cyber Conference!Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico. Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale. Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
“Le campagne DarkGate si adattano rapidamente modificando vari componenti per eludere il rilevamento da parte dei sistemi di sicurezza”, ha osservato nella sua analisi il ricercatore di sicurezza Trellix. “Questa è la prima volta che scopriamo l’uso di AutoHotkey per eseguire DarkGate.”
Il passaggio ad AutoHotkey è stato documentato per la prima volta da McAfee Labs alla fine di aprile 2024. Gli attacchi sfruttano vulnerabilità come CVE-2023-36025 e CVE-2024-21412 per aggirare la protezione di Microsoft Defender SmartScreen utilizzando Microsoft Excel o allegati HTML nelle e-mail di phishing.
Metodi alternativi utilizzano file Excel con macro incorporate per eseguire Visual Basic Script, che chiama i comandi PowerShell che alla fine eseguono lo script AutoHotkey. Questo script scarica e decodifica il payload DarkGate da un file di testo.
La nuova versione di DarkGate include miglioramenti significativi alla configurazione, alle tecniche di evasione e ai comandi disponibili. Ora supporta la registrazione audio, i controlli del mouse e della tastiera.
“La versione 6 non solo ha aggiunto nuovi comandi, ma ha anche rimosso alcune delle versioni precedenti, come l’escalation dei privilegi, il cryptomining e il Virtual Network Control nascosto (hVNC)”, ha aggiunto Trellix, suggerendo che ciò potrebbe essere fatto per ridurre le funzionalità che potrebbero innescare rilevamento.
Vale anche la pena notare che DarkGate viene venduto a un numero limitato di clienti, il che potrebbe aver influenzato la decisione di RastaFarEye di rimuovere alcune funzionalità.
Pertanto, il recente cambiamento nella funzionalità di DarkGate dimostra l’impegno degli autori di malware nell’innovazione e nel miglioramento dell’efficacia dei loro attacchi, evidenziando la necessità di un monitoraggio costante e di una risposta rapida da parte del settore della sicurezza informatica per proteggersi da minacce nuove e sofisticate.
RedazioneNella giornata di oggi, migliaia di utenti Fastweb in tutta Italia hanno segnalato problemi di connessione alla rete fissa, con interruzioni improvvise del servizio Internet e difficoltà a navigare o...
Mattinata difficile per i clienti Fastweb: dalle 9:30 circa, il numero di segnalazioni di malfunzionamento è schizzato alle stelle. Secondo i dati di Downdetector, le interruzioni hanno superato le 3...
Dopo il successo dello scorso anno, Scientifica lancia la nuova edizione di GlitchZone, la competition dedicata alle start-up che sviluppano soluzioni innovative per la cybersecurity. L’iniziativa �...
Il ricercatore di sicurezza Alessandro Sgreccia, membro del team HackerHood di Red Hot Cyber, ha segnalato a Zyxel due nuove vulnerabilità che interessano diversi dispositivi della famiglia ZLD (ATP ...
La Cybersecurity and Infrastructure Security Agency (CISA) e il Multi-State Information Sharing & Analysis Center (MS-ISAC) pubblicano questo avviso congiunto sulla sicurezza informatica (CSA) in ...
