Anche l’Italia è stata vittima degli APT russi tramite la vulnerabilità di Outlook

Redazione RHC : 3 Aprile 2023 15:57

Ne avevamo parlato proprio recentemente, quando stavamo subendo attacchi DDoS da parte del gruppo di hacktivisti NoName057(16) ponendo la domanda: “Mentre l’Italia discute del DDoS, gli hacker di stato russi cosa staranno facendo nel nostro paese?”.

Come riportato in precedenza, la vulnerabilità CVE-2023-23397 è stata sfruttata dai “Russian State-sponsored Threat actor” Fancy Bear in attacchi contro organizzazioni governative, militari, energetiche e dei trasporti tra metà aprile e dicembre 2022.

L’exploit di sfruttamento di questa vulnerabilità è stato pubblicato online in data 16 marzo scorso, ma a quanto pare, l’inizio dello sfruttamento da parte del threat actors era iniziato un anno prima.

Prompt Engineering & Sicurezza: diventa l’esperto che guida l’AI Vuoi dominare l’AI generativa e usarla in modo sicuro e professionale? Con il Corso Prompt Engineering: dalle basi alla cybersecurity, guidato da Luca Vinciguerra, data scientist ed esperto di sicurezza informatica, impari a creare prompt efficaci, ottimizzare i modelli linguistici e difenderti dai rischi legati all’intelligenza artificiale. Un percorso pratico e subito spendibile per distinguerti nel mondo del lavoro. Non restare indietro: investi oggi nelle tue competenze e porta il tuo profilo professionale a un nuovo livello. Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected] Supporta RHC attraverso:   L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Da metà marzo 2023, Cluster25 ha effettuato delle analisi mirate per comprendere se questa falla sia stata usata ai danni di organizzazioni Italiane e ha rilevato che l’attore delle minacce sponsorizzato dallo stato Russo è stato attivo in campagne verso obiettivi italiani.

Si tratta di un’elevazione critica della vulnerabilità dei privilegi in Outlook su piattaforme Windows documentata da Microsoft il 14 marzo 2023.

Cluster25 ha prove che l’exploit del bug zeroday è stato sfruttato attivamente almeno dalla metà del 2022 contro i settori italiani della difesa, tecnologia, governo, energia e aerospazio e raccomanda delle analisi puntuali per comprendere meglio il fenomeno.

Emanuele De Lucia, direttore di Cluster25, a seguito di una richiesta di commento da parte di RHC ha riportato quanto segue:

“Lo sfruttamento della vulnerabilità CVE-2023-23397 rappresenta una minaccia significativa per le organizzazioni. Questa vulnerabilità può essere facilmente sfruttata inviando un messaggio appositamente predisposto a un utente e non richiede interazione. Siamo ragionevolmente certi che tale vulnerabilità sia stata attivamente sfruttata già a partire dai primi mesi del 2022 anche contro organizzazioni Italiane. Pertanto è consigliabile prevedere ad aggiornare i sistemi quanto prima ed eseguire analisi retrospettive al fine di valutare potenziali impatti correlabili ad essa”

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli