Redazione RHC : 28 Luglio 2024 09:07
Positive Technologies ha pubblicato uno studio sulle attività dei gruppi APT che attaccano organizzazioni nel sud-est asiatico. Il maggior numero di attacchi è stato registrato nelle Filippine e in Vietnam. Le prime tre industrie più prese di mira nella regione includono agenzie governative, società di telecomunicazioni e il complesso militare-industriale.
Secondo lo studio, il maggior numero di attacchi è stato registrato nei seguenti paesi: Filippine (85%), Vietnam (85%), Tailandia (70%), Malesia (70%) e Indonesia (60%).
Il Sud-Est asiatico è di notevole interesse dal punto di vista dell’economia globale e della geopolitica. L’analisi copre le attività di 20 gruppi APT che hanno attaccato la regione da gennaio 2020 ad aprile 2024.
CALL FOR SPONSOR - Sponsorizza l'ottavo episodio della serie Betti-RHC
Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"?
Conosci il nostro corso sul cybersecurity awareness a fumetti?
Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati.
Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Gli obiettivi principali degli attacchi sono le organizzazioni governative, le società di telecomunicazioni (60% degli attacchi) e il complesso militare-industriale (50% degli attacchi).
Uno dei motivi dei frequenti attacchi alle aziende di telecomunicazioni è il rapido sviluppo delle tecnologie 5G, che crea ulteriori vulnerabilità. Gli analisti di Positive Technologies hanno scoperto che la maggior parte dei gruppi APT iniziano i propri attacchi con e-mail di phishing, spesso programmate in concomitanza con eventi significativi per la regione, come i vertici dell’ASEAN. Vengono utilizzati anche gli attacchi Watering Hole, in cui i siti Web inseriscono script che scaricano malware sui computer dei visitatori.
Dopo essere penetrati nella rete, gli aggressori esplorano l’ambiente, identificano gli utenti dei nodi compromessi per aumentare i privilegi e avanzare nell’infrastruttura. La maggior parte dei gruppi raccoglie dati di configurazione della rete, scansiona file e directory alla ricerca di informazioni utili ed esamina i processi in esecuzione per avere un’idea delle misure di sicurezza in atto.
I gruppi APT utilizzano sia software proprietario di propria progettazione sia strumenti legittimi già disponibili nel sistema compromesso, che consente loro di mascherare le loro azioni. Ad esempio, il 70% dei gruppi utilizza Cobalt Strike, un software commerciale per test di penetrazione utilizzato attivamente dagli aggressori. Versioni speciali di Cobalt Strike con sofisticati meccanismi di evasione sono state utilizzate negli attacchi contro organizzazioni nelle Filippine, Tailandia, Malesia e Indonesia da settembre 2021 a giugno 2022.
Per proteggersi da attacchi mirati complessi, Positive Technologies raccomanda alle organizzazioni di prestare attenzione all’inventario delle risorse IT, al monitoraggio e alla risposta agli incidenti, all’aumento dell’alfabetizzazione informatica dei dipendenti e alla valutazione della sicurezza. Un elenco completo delle tattiche e delle tecniche dei gruppi APT può essere trovato nello studio sul sito web di Positive Technologies.
Microsoft ha ufficialmente reso pubblico il codice sorgente della sua prima versione di BASIC per il processore MOS 6502, che per decenni è esistito solo sotto forma di fughe di notizie, copie da mus...
Dopo una lunga pausa estiva, nella giornata di ieri il CERT-AgID ha pubblicato un nuovo avviso su una nuova campagna MintsLoader, la prima dopo quella registrata lo scorso giugno. Rispetto alle preced...
Un avanzato sistema di backdoor associato al noto gruppo di cyber spionaggio russo APT28 permette ai malintenzionati di scaricare dati, caricare file e impartire comandi su pc infettati. Questo sistem...
La Red Hot Cyber Conference è ormai un appuntamento fisso per la community di Red Hot Cyber e per tutti coloro che operano o nutrono interesse verso il mondo delle tecnologie digitali e della sicurez...
Il rilascio di Hexstrike-AI segna un punto di svolta nel panorama della sicurezza informatica. Il framework, presentato come uno strumento di nuova generazione per red team e ricercatori, è in grado ...