Redazione RHC : 21 Aprile 2022 10:11
Il partner di Hive, stanno attaccando i server Microsoft Exchange non aggiornati, che contengono vulnerabilità ProxyShell per installare varie backdoor, inclusi i beacon Cobalt Strike.
Gli aggressori effettuano ricognizioni di rete, rubano le credenziali dell’account amministratore, rubano informazioni preziose e finiscono per installare il ransomware per crittografare i file.
ProxyShell è un insieme di tre vulnerabilità in Microsoft Exchange Server che consentono l’esecuzione di codice remoto non autenticato in ambienti vulnerabili. Dopo che gli exploit sono diventati disponibili, le vulnerabilità sono state sfruttate da diversi aggressori, inclusi i gruppi di ransomware Conti, BlackByte, Babuk, Cuba e LockFile.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class" del corso "Dark Web & Cyber Threat Intelligence".
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Le vulnerabilità (CVE-2021-34473, CVE-2021-34523 e CVE-2021-31297) sono state classificate tra 7,2 e 9,8 su 10 sulla scala CVSSv3 e sono state corrette a maggio 2021.
Dopo aver sfruttato ProxyShell, gli hacker hanno iniettato quattro shell Web nei sistemi Exchange ed eseguito codice PowerShell con privilegi elevati per scaricare Cobalt Strike. Le shell web provengono da un repository Git pubblico e sono state rinominate per evitare il rilevamento durante possibili controlli.
Gli aggressori hanno poi utilizzato Mimikatz per rubare la password dell’account di amministrazione del dominio e attraversare la rete, ottenendo l’accesso alle risorse.
Gli hacker hanno avviato ampie operazioni per trovare file preziosi al fine di costringere la vittima a pagare un ingente riscatto.
Gli analisti di Varonis hanno trovato tracce di scanner di rete installati, elenchi di indirizzi IP, elenchi di dispositivi e directory, RDP per server in standby, scansione del database SQL e altro ancora, enumerazione dei sistemi attiv e altro ancora. Dopo che tutti i file sono stati rubati, un payload ransomware chiamato Windows.exe è stato lanciato su più dispositivi.
Prima di crittografare i file dell’organizzazione, il payload Golang ha rimosso le copie shadow, disabilitato Windows Defender, cancellato i registri eventi di Windows, disabilitato i processi di collegamento dei file e interrotto Security Accounts Manager di Windows.
RedazioneSette italiani su dieci hanno il proprio numero di telefono incluso in questa banca dati. Ma cosa significa attualmente disporre di un tale quantitativo di numeri telefonici concentrati all’interno ...
I criminali informatici hanno lanciato una nuova ondata di attacchi che utilizzano file SVG per distribuire pagine di phishing. Gli esperti di VirusTotal hanno segnalato che gli aggressori si spaccian...
Il mondo dei supercomputer è entrato nell’era dell’exascale computing. La classifica TOP500 di giugno per il 2025 ha registrato tre sistemi americani ai vertici, un debutto clamoroso dall’Europ...
Il team di Darklab, la community di esperti di threat intelligence di Red Hot Cyber, ha individuato un annuncio sul marketplace del dark web “Tor Amazon”, l’analogo criminale del celebre e-comme...
Microsoft ha ufficialmente reso pubblico il codice sorgente della sua prima versione di BASIC per il processore MOS 6502, che per decenni è esistito solo sotto forma di fughe di notizie, copie da mus...
