Redazione RHC : 25 Novembre 2022 08:00
Secondo l’ultimo rapporto di Cisco, il malware LodaRAT è tornato e continua a diffondersi insieme ad altri malware avanzati come RedLine Stealer e Neshta.
Secondo gli esperti, LodaRAT è uno strumento estremamente interessante per gli aggressori, in quanto risulta molto facile per i criminali informatici apportare aggiornamenti.
Gli esperti attribuiscono lo sviluppo del Trojan al gruppo Kasablanca. È noto che gli aggressori hanno sviluppato la versione LodaRAT per Android a febbraio 2021 e nel settembre 2022 hanno adottato una nuova strategia per distribuire il loro malware utilizzando l’infostealer Prynt Stealer.
PARTE LA PROMO ESTATE -40%
RedHotCyber Academy lancia una promozione esclusiva e a tempo limitato per chi vuole investire nella propria crescita professionale nel mondo della tecnologia e della cybersecurity!
Approfitta del 40% di sconto sull’acquisto congiunto di 3 corsi da te scelti dalla nostra Academy. Ad esempio potresti fare un percorso formativo includendo Cyber Threat intelligence + NIS2 + Criptovalute con lo sconto del 40%. Tutto questo lo potrai fruire, dove e quando vuoi e con la massima flessibilità, grazie a lezioni di massimo 30 minuti ciascuna.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Una recente ricerca di Cisco Talos ha dimostrato che LodaRAT sta guadagnando popolarità con funzionalità aggiornate che gli consentono di infettare qualsiasi dispositivo di archiviazione rimovibile connesso e rilevare tutti gli antivirus in esecuzione.
Tuttavia, la ricerca di soluzioni antivirus è implementata in modo inefficiente: il malware ha un elenco di 30 processi che sta cercando. Per questo motivo, LodaRAT non è in grado di rilevare un antivirus non presente nell’elenco.
Un’analisi di alcuni artefatti malware ha mostrato che gli sviluppatori hanno ripulito il Trojan dal codice non funzionante e hanno iniziato a offuscare le stringhe in modo più efficace.
Tuttavia, gli esperti non riescono ancora a capire perché LodaRAT vada in combinazione con Neshta e RedLine Stealer. Alcuni esperti ritengono che gli aggressori utilizzino questa strategia per ottenere un set di strumenti più flessibile.
RedazioneDiversi prodotti di sicurezza Fortinet, tra cui FortiOS, FortiProxy e FortiPAM, sono interessati da una vulnerabilità di evasione dell’autenticazione di alta gravità. La falla, monito...
Agosto Patch Tuesday: Microsoft rilascia aggiornamenti sicurezza che fixano 107 vulnerabilità nei prodotti del suo ecosistema. L’aggiornamento include correzioni per 90 vulnerabilità,...
29.000 server Exchange sono vulnerabili al CVE-2025-53786, che consente agli aggressori di muoversi all’interno degli ambienti cloud Microsoft, portando potenzialmente alla compromissione compl...
Come era prevedibile, il famigerato bug scoperto su WinRar, viene ora sfruttato attivamente dai malintenzionati su larga scala, vista la diffusione e la popolarità del software. Gli esperti di ES...
Il Governo della Repubblica Popolare Cinese (“Cina”) e il Governo degli Stati Uniti d’America (“USA”), secondo quanto riportato da l’agenzia di stampa Xinhua ...
