Redazione RHC : 18 Ottobre 2022 23:05
I ricercatori di Symantec hanno scoperto attacchi informatici attribuiti all’attore di spionaggio legato alla Cina APT41 (alias Winnti) che ha violato le agenzie governative a Hong Kong ed è rimasto inosservato per un anno intero
L’attore della minaccia ha utilizzato un malware personalizzato chiamato Spyder Loader, che è stato precedentemente attribuito al gruppo.
Nel maggio 2022, i ricercatori di Cybereason hanno scoperto una operazione chiamata “CuckooBees”, in corso dal 2019 incentrata su aziende high-tech e manifatturiere in Nord America, Asia orientale ed Europa occidentale.
Distribuisci i nostri corsi di formazione diventando un nostro Affiliato
Se sei un influencer, gestisci una community, un blog, un profilo social o semplicemente hai tanta voglia di diffondere cultura digitale e cybersecurity, questo è il momento perfetto per collaborare con RHC Academy. Unisciti al nostro Affiliate Program: potrai promuovere i nostri corsi online e guadagnare provvigioni ad ogni corso venduto. Fai parte del cambiamento. Diffondi conoscenza, costruisci fiducia, genera valore.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Il rapporto di Symantec rileva che ci sono segnali che l’attività ad Hong Kong appena scoperta fa parte della stessa operazione e che gli obiettivi di Winnti sono le agenzie governative nella regione amministrativa speciale.
Alcune delle somiglianze riscontrate da Symantec rispetto alla versione analizzata da Cybereason includono:
Utilizzato nella fase iniziale dell’infezione, Spyder Loader carica i BLOB con crittografia AES che creano il payload della fase successiva.
Gli analisti di Symantec hanno anche osservato l’implementazione dell’estrattore di password Mimikatz nelle ultime campagne, consentendo all’attore della minaccia di scavare più a fondo nella rete della vittima.
Sebbene Symantec non sia riuscita a recuperare il payload, sembra che l’obiettivo dell’ultima campagna di APT41 fosse raccogliere informazioni da entità chiave a Hong Kong.
RedazioneSecondo un nuovo rapporto del gruppo per i diritti umani Amnesty International, pubblicato dopo quasi due anni di ricerche sulla situazione, la Cambogia resta un punto caldo sulla mappa mondiale della...
Hunters International, il gruppo responsabile di uno dei più grandi attacchi ransomware degli ultimi anni, ha annunciato ufficialmente la cessazione delle sue attività. In una dichiarazione ...
I ricercatori di Okta hanno notato che aggressori sconosciuti stanno utilizzando lo strumento di intelligenza artificiale generativa v0 di Vercel per creare pagine false che imitano qu...
Google è al centro di un’imponente causa in California che si è conclusa con la decisione di pagare oltre 314 milioni di dollari agli utenti di smartphone Android nello stato. Una giu...
La RHC Conference 2025, organizzata da Red Hot Cyber, ha rappresentato un punto di riferimento per la comunità italiana della cybersecurity, offrendo un ricco programma di talk, workshop e compet...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
