Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Un programma di installazione dannoso ha infettato i computer rubando dati sensibili come password e criptovalute. Gli specialisti di VMRay Labs hanno chiamato la campagna Operazione STANDOFF. Il malware ha creato dozzine di file e avviato processi, disattivando funzionalità di sicurezza di Microsoft Defender. I computer infetti sono stati utilizzati come intermediari per il traffico criminale, con parte dell'infrastruttura mascherata da GitHub.
Un programma di installazione dannoso si è rivelato essere la porta d’accesso a un intero ecosistema criminale che contemporaneamente infettava computer, rubava dati, utilizzava le vittime come intermediari per il traffico di altre persone e gestiva reti di account falsi. Gli specialisti di VMRay Labs hanno chiamato la campagna Operazione STANDOFF.
L’infezione è iniziata con un file di installazione di Windows che scaricava diversi programmi dannosi contemporaneamente. Il set includeva infostealer come Raccoon Stealer, RedLine e Socelars, i loader Amadey e SmokeLoader, il bot Glupteba e anche il programma XMRig per l’estrazione della criptovaluta.
In una sola esecuzione, il programma di installazione ha creato dozzine di file e avviato fino a 152 processi. Il malware ha rubato password, file del browser, dati dei portafogli crittografici e ha acquisito screenshot. Allo stesso tempo, hanno disattivato le funzionalità di sicurezza di Microsoft Defender, interrotto il servizio Windows Update, aggiunto le proprie cartelle alle eccezioni antivirus e verificato la presenza di prodotti di sicurezza nel sistema. Per prendere piede nel sistema, il malware ha creato processi, servizi e un falso processo csrss.exe.
I computer infetti non venivano utilizzati solo per rubare dati. Il malware collegava i dispositivi a una rete attraverso la quale gli aggressori reindirizzavano il proprio traffico.
Questo approccio ha permesso di nascondere la reale ubicazione degli operatori e di effettuare ulteriori attacchi dagli indirizzi degli utenti comuni.
Parte dell’infrastruttura di gestione era mascherata da GitHub. I server rispondevano alle richieste estranee reindirizzandole al sito ufficiale del servizio, in modo che gli scanner automatici potessero scambiare i nodi per innocui. GitHub stesso non è stato violato ed è stato utilizzato solo come destinazione di reindirizzamento attendibile.
Gli esperti hanno scoperto almeno 44 server collegati dal provider TimeWeb. Uno dei nodi ospitava il pannello STANDOFF COORD, attraverso il quale gli operatori gestivano le penetrazioni nelle reti aziendali. Il pannello memorizzava password, hash NTLM, ticket Kerberos, cookie, chiavi private e token API.
Per la comunicazione sono stati utilizzati modelli linguistici. Gli operatori hanno specificato il nome, l’età, lo stile di scrittura e lo scopo del personaggio immaginario, dopodiché il sistema ha effettuato conversazioni con utenti reali. Una piattaforma separata automatizza l’invio di mailing via e-mail, Telegram e WhatsApp e può anche creare testi utilizzando Claude.
La parte pubblica del programma era il portale Mobile Arena su Standoff 2, PUBG Mobile e altri giochi per dispositivi mobili. Il sito ha attirato il pubblico con materiali su articoli gratuiti, valutazioni di gioco, codici promozionali e altro acnora. VMRay Labs suggerisce che i visitatori venivano quindi indirizzati a servizi fraudolenti, servizi di gioco d’azzardo e download dannosi.
Al momento della preparazione del report, una parte significativa dell’infrastruttura continuava a funzionare e alcuni domini non erano stati riconosciuti come dannosi dalle società di sicurezza.
Gli esperti hanno anche identificato uno dei presunti organizzatori, ma non hanno rivelato il nome nel materiale pubblicato.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/