Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 18 Gennaio 2024 07:21
Gli esperti di Kaspersky Lab hanno presentato un nuovo metodo per rilevare una infezione sui dispositivi iOS da spyware sofisticati, tra cui Pegasus, Reign e Predator.
I ricercatori hanno affermato di essere stati in grado di rilevare nuovi segni di infezione da Pegasus nel registro di sistema, Shutdown.log. Il file è archiviato nell’archivio diagnostico di sistema di qualsiasi dispositivo mobile iOS.
Questo archivio contiene informazioni su ciascuna sessione di riavvio. Ciò significa che le anomalie associate al malware Pegasus vengono visualizzate nel registro se il proprietario del dispositivo infetto lo riavvia regolarmente.
CORSO NIS2 : Network and Information system 2
La direttiva NIS2 rappresenta una delle novità più importanti per la sicurezza informatica in Europa, imponendo nuovi obblighi alle aziende e alle infrastrutture critiche per migliorare la resilienza contro le cyber minacce.
Con scadenze stringenti e penalità elevate per chi non si adegua, comprendere i requisiti della NIS2 è essenziale per garantire la compliance e proteggere la tua organizzazione.
Accedi All'Anteprima del Corso condotto dall'Avv. Andrea Capelli sulla nostra Academy e segui l'anteprima gratuita.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Tra le anomalie riscontrate erano presenti registrazioni di processi bloccati che interferivano con i riavvii (relativi a Pegasus). Inoltre erano presenti tracce di infezione di altri malware conosciuti della comunità di sicurezza informatica.
“L’utilità di analisi ti consente di esaminare gli artefatti del sistema e identificare potenziali infezioni dell’iPhone con il minimo sforzo e senza richiedere quasi nessuna risorsa. L’infezione rilevata dal nostro metodo basato sull’analisi degli indicatori nel registro è stata confermata elaborando altri artefatti iOS utilizzando Mobile Verification Toolkit (MVT). Di conseguenza, il nostro approccio diventa parte di un approccio olistico allo studio delle infezioni iOS. Inoltre, abbiamo confermato la coerenza di questo comportamento in altre infezioni da Pegasus che abbiamo analizzato e riteniamo che ciò costituirà un elemento affidabile per ulteriori studi sul processo di infezione”. Ha commentato Igor Kuznetsov, capo del Centro globale di ricerca e analisi delle minacce presso Kaspersky Lab.
Dopo aver analizzato Shutdown.log negli incidenti Pegasus, gli esperti hanno trovato tracce nei percorsi di infezione standard. Vale a dire /private/var/db/, simili a quelli identificati nelle infezioni iOS di altri malware, tra cui Reign e Predator. Gli specialisti dell’azienda suggeriscono che questo file di registro aiuterà a identificare le infezioni associate a queste famiglie di malware.
Per facilitare la ricerca di spyware, gli esperti hanno sviluppato e pubblicato un’utilità speciale su GitHub che semplifica il rilevamento, l’analisi e l’analisi degli artefatti Shutdown.log.
RedazioneDa tempo circolano modelli di intelligenza artificiale pensati per accelerare le attività di hacking, sia nel mondo underground che in contesti più legittimi e visibili. Kali GPT, un modello...
GhostSec, noto collettivo di hacktivisti, ha recentemente rivelato dettagli su un’operazione controversa che coinvolge un’azienda italiana e obiettivi governativi macedoni. In un’...
Negli ultimi giorni, su due noti forum underground specializzati nella compravendita di dati trafugati e metodi fraudolenti, sono comparsi dei post separati (ma identici nel contenuto), riguardanti un...
E se le intelligenze artificiali producessero del codice vulnerabile oppure utilizzassero librerie e costrutti contenenti bug vecchi mai sanati? Si tratta di allucinazione o apprendimento errato? Una ...
Anche questa mattina, gli hacker di NoName057(16) procedono a sferrare attacchi DDoS contro diversi obiettivi italiani. Nell’ultimo periodo, Telegram ha intensificato la sua azione co...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
