Redazione RHC : 4 Aprile 2022 16:52
A metà marzo 2022, almeno tre diversi gruppi APT in tutto il mondo hanno lanciato campagne di spear-phishing utilizzando il conflitto militare in Ucraina come esca per diffondere malware e rubare informazioni riservate.
Le campagne guidate dai gruppi El Machete, Lyceum e SideWinder si rivolgono a vari settori, compresi i settori energetico, finanziario e governativo in Nicaragua, Venezuela, Israele, Arabia Saudita e Pakistan.
Gli aggressori usano esche sotto forma di documenti dall’aspetto ufficiale, articoli di notizie o persino annunci di lavoro, a seconda dell’obiettivo e della regione.
Secondo gli esperti di sicurezza di Check Point Research, molti documenti utilizzano macro dannose o pattern injection per prendere piede all’interno dei sistemi di organizzazioni specifiche, per poi lanciare attacchi dannosi e installare il Trojan Loki.Rat di accesso remoto open source.
Una delle campagne è organizzata dal gruppo iraniano APT Lyceum.
Gli hacker hanno utilizzato e-mail che mostravano i “crimini di guerra della Russia nei confronti dell’Ucraina”. Le e-mail installano effettivamente del malware scritto in .NET o in Golang sul sistema della vittima, che venivano utilizzati per distribuire backdoor da un server remoto.
Un altro esempio è SideWinder, che presumibilmente opera a sostegno degli interessi politici dell’India.
In questo caso, i criminali informatici hanno utilizzato un documento dannoso per sfruttare la vulnerabilità di Equation Editor in Microsoft Office (CVE-2017-11882) per distribuire ulteriormente malware e quindi rubare informazioni.
RedazioneIl servizio di pagamento Checkout.com è stato vittima di un tentativo di estorsione: il gruppo ShinyHunters ha affermato di aver avuto accesso a dati aziendali e ha chiesto un riscatto. Un’indagine...
I XV Giochi Nazionali della Cina si sono aperti con uno spettacolo che ha unito sport e tecnologia. Tra i protagonisti, robot capaci di suonare antichi strumenti di bronzo, sistemi di intelligenza art...
Un worm auto-propagante, denominato IndonesianFoods, è stato scoperto in npm. Genera nuovi pacchetti ogni sette secondi. Secondo Sonatype, il malware ha già creato oltre 100.000 pacchetti e questo n...
Molti di noi sono cresciuti con Hiroshi Shiba, di Jeeg robot d’acciaio che parlava con il defunto padre, il Professor Senjiro Shiba, scienziato e archeologo all’interno di un grande elaboratore. I...
Il traffico globale, come sanno i lettori di RHC, viaggia per la maggior parte sotto il mare. Secondo TeleGeography, istituto specializzato nelle telecomunicazioni, nel mondo sono attivi più di 530 s...
