Scoperto un "killswitch" all'interno del malware SUNBURST.
Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Cerca
Banner Desktop
LECS 320x100 1
Scoperto un “killswitch” all’interno del malware SUNBURST.

Scoperto un “killswitch” all’interno del malware SUNBURST.

Redazione RHC : 18 Dicembre 2020 06:40

Mentre il governo degli Stati Uniti lavora per arginare la vasta campagna di #hacking che si basa sul sulla tecnologia #SolarWinds, le aziende tecnologiche stanno disabilitando alcune delle loro infrastrutture sotto attacchi attivi.

Mercoledì, il gigante della sicurezza informatica #FireEye ha dichiarato di aver collaborato con #Microsoft e il registrar di domini #GoDaddy per rilevare uno dei domini che gli aggressori stanno utilizzato come Kill Switch.

La mossa non è risolutiva per fermare la sospetta campagna di hacking sponsorizzata dallo stato, anche se potrebbe aiutare ad arginare la marea di vittime, che secondo quanto riferito comprende i #dipartimenti del Tesoro e della Sicurezza Nazionale.

Il dominio sequestrato, noto come “kill switch”, “influenzerà nuove e precedenti” infezioni del #codice dannoso proveniente da quel particolare #dominio.

Brian Krebs riporta “A seconda dell’indirizzo IP restituito quando il #malware risolve avsvmcloud(.)Com, in determinate condizioni, il malware si interromperà da solo e impedirà la sua esecuzione.”

Chi si ricorda di Marcus Hutchins?

#redhotcyber #cybersecurity #technology #hacking #hacker

FireEye, Microsoft find ‘killswitch’ to hamper SolarWinds-related malware

Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Immagine del sitoRedazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Immagine del sito
WhatsApp: basta un numero di telefono per sapere quando dormi, esci o torni a casa
Di Redazione RHC - 14/12/2025

È stato rilasciato uno strumento che consente il monitoraggio discreto dell’attività degli utenti di WhatsApp e Signal utilizzando solo un numero di telefono. Il meccanismo di monitoraggio copre o...

Immagine del sito
MITRE pubblica la lista delle TOP25 debolezze software più pericolose del 2025
Di Redazione RHC - 13/12/2025

Il MITRE ha reso pubblica la classifica delle 25 più pericolose debolezze software previste per il 2025, secondo i dati raccolti attraverso le vulnerabilità del national Vulnerability Database. Tali...

Immagine del sito
Il Day-One del Caos di React2Shell! Spie, criminali e cryptominer si contendono i server
Di Redazione RHC - 13/12/2025

Un recente resoconto del gruppo Google Threat Intelligence (GTIG) illustra gli esiti disordinati della diffusione di informazioni, mettendo in luce come gli avversari più esperti abbiano già preso p...

Immagine del sito
Agenzia delle Entrate: accesso admin in vendita a 500$? Ecco perché i conti non tornano
Di Vincenzo Miccoli - 13/12/2025

All’interno del noto Dark Forum, l’utente identificato come “espansive” ha messo in vendita quello che descrive come l’accesso al pannello di amministrazione dell’Agenzia delle Entrate. Tu...

Immagine del sito
Apple aggiorna due bug 0day critici in iOS, presumibilmente abusati dagli spyware
Di Redazione RHC - 13/12/2025

In seguito alla scoperta di due vulnerabilità zero-day estremamente critiche nel motore del browser WebKit, Apple ha pubblicato urgentemente degli aggiornamenti di sicurezza per gli utenti di iPhone ...