Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
Mentre il governo degli Stati Uniti lavora per arginare la vasta campagna di #hacking che si basa sul sulla tecnologia #SolarWinds, le aziende tecnologiche stanno disabilitando alcune delle loro infrastrutture sotto attacchi attivi.
Mercoledì, il gigante della sicurezza informatica #FireEye ha dichiarato di aver collaborato con #Microsoft e il registrar di domini #GoDaddy per rilevare uno dei domini che gli aggressori stanno utilizzato come Kill Switch.
La mossa non è risolutiva per fermare la sospetta campagna di hacking sponsorizzata dallo stato, anche se potrebbe aiutare ad arginare la marea di vittime, che secondo quanto riferito comprende i #dipartimenti del Tesoro e della Sicurezza Nazionale.
Il dominio sequestrato, noto come “kill switch”, “influenzerà nuove e precedenti” infezioni del #codice dannoso proveniente da quel particolare #dominio.
Brian Krebs riporta “A seconda dell’indirizzo IP restituito quando il #malware risolve avsvmcloud(.)Com, in determinate condizioni, il malware si interromperà da solo e impedirà la sua esecuzione.”
Chi si ricorda di Marcus Hutchins?
#redhotcyber #cybersecurity #technology #hacking #hacker
FireEye, Microsoft find ‘killswitch’ to hamper SolarWinds-related malware
