Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
I ricercatori di Check Point hanno scoperto un nuovo gruppo di hacker criminali motivati finanziariamente chiamati Magnet Goblin. Il gruppo preferisce sfruttare le nuove vulnerabilità in prodotti come Ivanti Connect Secure, Apache ActiveMQ e ConnectWise ScreenConnect. DIstribuisce Nerbian RAT multipiattaforma, MiniNerbian e l’infostealer WARPWIRE.
Secondo gli esperti, gli hacker hanno già attaccato organizzazioni nei settori medico, manifatturiero ed energetico statunitense. Apparentemente, durante gli attacchi Magnet Goblin, hanno violato i server vulnerabili Ivanti Connect Secure VPN un giorno dopo la comparsa dell’exploit PoC. Hanno inoltre utilizzato tale falla come trampolino di lancio per distribuire il loro malware negli ambienti IT delle vittime.
Va osservato che i ricercatori hanno individuato almeno 10 organizzazioni colpite negli Stati Uniti, ma il numero reale delle vittime è probabilmente molto più elevato.
È stato confermato che Magnet Goblin sfrutta le vulnerabilità in Ivanti Connect Secure (CVE-2023-46805, CVE-2024-21887, CVE-2024-21888, CVE-2024-21893), Apache ActiveMQ, ConnectWise ScreenConnect e Qlik Sense (CVE-2023 – 41265, CVE-2023-41266, CVE-2023-48365), nonché in Magento (CVE-2022-24086).
Al momento degli attacchi, tutti i problemi elencati erano vulnerabilità di 1-day. Cioè, le informazioni su di esse erano già state divulgate pubblicamente, i produttori avevano già rilasciato le patch, ma le vulnerabilità erano molto recenti e non tutte le correzioni rilasciate avevano il tempo di essere installate.
Come accennato in precedenza, il gruppo sfrutta le vulnerabilità per infettare i sistemi con malware come NerbianRAT, MiniNerbian, nonché una versione personalizzata dello stealer JavaScript WARPWIRE.
L’esistenza di NerbianRAT per Windows è nota dal 2022, ma ora Check Point segnala che Magnet Goblin utilizza una versione Linux molto efficace di questo malware, datata maggio 2022. Il gruppo utilizza anche una versione semplificata di questo malware chiamata MiniNerbian come malware di backup e anche come backdoor più segreta.
Entrambe le minacce consentono di raccogliere informazioni sul sistema, nonché di eseguire comandi arbitrari ricevuti dal server di controllo, trasmettendo poi i risultati.
Si noti inoltre che nei sistemi delle vittime compromessi, gli hacker utilizzano anche strumenti legittimi per il monitoraggio e la gestione remota. Tra questi ScreenConnect e AnyDesk, il che complica ulteriormente il rilevamento di attività sospette.
I ricercatori concludono che i Magnet Goblin sono opportunisti motivati finanziariamente. Al momento non si è in grado di collegare il gruppo a una posizione geografica specifica o ad altri criminali.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/