Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

La nuova variante del Trojan BIFROSE attacca sistemi Linux con un trucco subdolo

Redazione RHC : 4 Marzo 2024 15:59

I ricercatori di Palo Alto Networks hanno scoperto una nuova variante del noto trojan di accesso remoto BIFROSE (noto anche come Bifrost). La versione aggiornata è adattata per gli attacchi ai sistemi Linux. La sua caratteristica distintiva è l’utilizzo di un dominio falso che assomiglia al sito Web legittimo di VMware: download.vmfare[.]com.

Questo camuffamento aiuta a bypassare le misure di sicurezza e rende più facile compromettere le reti attaccate. BIFROSE è considerata una delle minacce informatiche più longeve: è operativo dal 2004. Nel 2015 gli specialisti di Trend Micro hanno riferito che il codice sorgente del trojan veniva venduto nei forum clandestini per un massimo di 10.000 dollari.

Dietro BIFROSE c’è il gruppo di hacker cinese BlackTech (noto anche come Circuit Panda, Manga Taurus, Palmerworm e altri nomi). Si rivolge principalmente alle organizzazioni in Giappone, Taiwan e Stati Uniti. Presumibilmente gli hacker hanno acquisito il software dannoso nel 2010 e lo hanno modificato per adattarlo alle proprie esigenze, integrando le backdoor KIVARS e XBOW.


Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.

Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]



Supporta RHC attraverso:
  • L'acquisto del fumetto sul Cybersecurity Awareness
  • Ascoltando i nostri Podcast
  • Seguendo RHC su WhatsApp
  • Seguendo RHC su Telegram
  • Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab


  • Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.


    Varianti di BIFROSE per Linux, denominate ELF_BIFROSE, sono state distribuite almeno dal 2020. Sono in grado di avviare shell remote, scaricare/caricare file e manipolare il file system.

    Palo Alto Networks ha monitorato un forte aumento dell’attività BIFROSE dall’ottobre 2023, con almeno 104 incidenti registrati durante questo periodo. È stata identificata anche una versione per i processori Arm, il che indica che gli aggressori stanno pianificando di espandere il proprio raggio di attacco.

    Gli esperti avvertono che l’uso da parte del virus BIFROSE di domini ingannevoli che imitano marchi noti, insieme al recente forte aumento della sua attività, evidenzia la natura pericolosa e sofisticata di questa minaccia. Oltre a BIFROSE, gli esperti di McAfee Labs hanno identificato una nuova campagna per distribuire il trojan GuLoader tramite file SVG dannosi e script VBS allegati alle e-mail. È apparsa anche una nuova versione del trojan bancario Warzone RAT, la cui infrastruttura è stata neutralizzata e due operatori sono stati arrestati dalle autorità statunitensi.

    Redazione
    La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

    Lista degli articoli

    Articoli in evidenza

    I gestori di password più diffusi, tra cui LastPass, 1Password e Bitwarden sono vulnerabili al clickjacking
    Di Redazione RHC - 28/08/2025

    Un esperto di sicurezza ha scoperto che sei dei gestori di password più diffusi, utilizzati da decine di milioni di persone, sono vulnerabili al clickjacking, un fenomeno che consente agli aggres...

    Vulnerabilità critiche in NetScaler ADC e Gateway. Aggiorna subito! Gli attacchi sono in corso!
    Di Redazione RHC - 28/08/2025

    NetScaler ha avvisato gli amministratori di tre nuove vulnerabilità in NetScaler ADC e NetScaler Gateway, una delle quali è già utilizzata in attacchi attivi. Sono disponibili aggiornam...

    Tentativo di phishing contro PagoPA? Ecco come ho fatto chiudere in 3 ore il sito malevolo
    Di Davide Santoro - 28/08/2025

    Grazie alla nostra community recentemente sono venuto a conoscenza di un tentativo di phishing contro PagoPA e ho deciso di fare due cose. Per prima cosa attivarmi in prima persona per arrecare un dan...

    Microsoft Teams in panne: bloccata l’apertura dei documenti Office incorporati
    Di Luca Galuppi - 28/08/2025

    Un giovedì nero per milioni di utenti Microsoft Teams in tutto il mondo. Una funzionalità chiave della piattaforma di collaborazione – l’apertura dei documenti Office incorpora...

    ChatGPT “Ha insegnato a mio figlio come morire”! La causa dei genitori di Adam Reid ad OpenAI
    Di Redazione RHC - 28/08/2025

    È stata intentata una causa contro OpenAI in California , sostenendo che ChatGPT abbia spinto un sedicenne al suicidio. I genitori di Adam Reid, deceduto l’11 aprile 2025, hanno affermato ...