Redazione RHC : 10 Dicembre 2022 09:00
Gli analisti di Google Threat Analysis Group (TAG) hanno collegato la società spagnola Variston IT allo sviluppo di spyware e framework che sfruttano vulnerabilità già corrette in Chrome, Firefox e Microsoft Defender.
Secondo il sito Web ufficiale, Variston IT si posiziona come fornitore di soluzioni di sicurezza personalizzate, inclusi integratori SCADA e IoT, patch personalizzate per sistemi proprietari, strumenti di rilevamento dei dati e offre anche formazione sulla sicurezza e sviluppa protocolli di sicurezza per dispositivi embedded.
Tuttavia, gli esperti di TAG scrivono che Variston IT vende un prodotto non menzionato sul sito che fornisce ai clienti tutto il necessario per installare malware su dispositivi target che devono essere monitorati.
NIS2: diventa pronto alle nuove regole europee
La Direttiva NIS2 cambia le regole della cybersecurity in Europa: nuovi obblighi, scadenze serrate e sanzioni pesanti per chi non si adegua.
Essere pronti non è più un’opzione, è una necessità per ogni azienda e infrastruttura critica.
Scopri come garantire la compliance e proteggere la tua organizzazione con l’Anteprima Gratuita del Corso NIS2, condotto dall’Avv. Andrea Capelli.
Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com
Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected]Supporta RHC attraverso:
- L'acquisto del fumetto sul Cybersecurity Awareness
- Ascoltando i nostri Podcast
- Seguendo RHC su WhatsApp
- Seguendo RHC su Telegram
- Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.
“La loro piattaforma Heliconia sfrutta le vulnerabilità 0day su Chrome, Firefox e Microsoft Defender e fornisce tutti gli strumenti necessari per distribuire i payload sui dispositivi di destinazione”
si legge nel rapporto TAG.
Secondo i ricercatori, i framework dell’azienda sono costituiti da diversi componenti, ognuno dei quali mira a specifiche vulnerabilità sui dispositivi di destinazione:
Infine, Heliconia Noise e Heliconia Soft distribuiscono l’agent “agent_simple” sul sistema di destinazione.
Il framework di esempio studiato da Google conteneva solo un agent fittizio che si avviava e si chiude immediatamente senza eseguire alcun codice dannoso. I ricercatori ritengono che gli utenti del framework utilizzino i propri agent, o tutto questo fa parte di un altro progetto a cui gli specialisti non hanno avuto accesso.
Google TAG afferma di aver scoperto Heliconia dopo aver ricevuto segnalazioni anonime tramite il programma di segnalazione dei bug di Chrome. Gli esperti ritengono che l’azienda abbia sfruttato i problemi menzionati anche prima del rilascio delle patch, quando i bug erano ancora vulnerabilità zero-day.
Negli ultimi anni le truffe online hanno assunto forme sempre più sofisticate, sfruttando non solo tecniche di ingegneria sociale, ma anche la fiducia che milioni di persone ripongono in figure relig...
Microsoft ha ricordato agli utenti che tra un mese terminerà il supporto per l’amato Windows 10. Dal 14 ottobre 2025, il sistema non riceverà più aggiornamenti di sicurezza , correzioni di bug e ...
Negli ultimi mesi mi sono trovato più volte a redigere querele per video falsi che circolavano online. Non parliamo soltanto di contenuti rubati e diffusi senza consenso, ma anche di deepfake: filmat...
Le aziende appaltatrici della difesa statunitense stanno sviluppando uno strumento di intelligenza artificiale chiamato Cyber Resilience On-Orbit (CROO) per rilevare attacchi informatici ai satelliti ...
Non brilliamo molto nella sicurezza informatica, ma sugli Spyware siamo tra i primi della classe! Secondo una ricerca dell’Atlantic Council, il settore dello spyware è in piena espansione, poiché ...