Redazione RHC : 27 Ottobre 2023 07:14
I ricercatori di sicurezza di Kaspersky Lab hanno scoperto una nuova campagna chiamata TetrisPhantom, che utilizza unità USB sicure per attaccare i sistemi governativi nei paesi della regione Asia-Pacifico.
Le unità USB sicure archiviano i file in una parte crittografata del dispositivo e vengono utilizzate per trasferire in modo sicuro i dati tra sistemi, anche in un ambiente isolato come ad esempio le reti Air Gap.
L’accesso alla sezione protetta viene effettuato utilizzando un software specializzato che decrittografa il contenuto in base alla password fornita dall’utente. Uno di questi programmi è UTetris.exe, che si trova nella parte non crittografata dell’unità USB.
 CALL FOR SPONSOR - Sponsorizza la Graphic Novel Betti-RHC Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"? Conosci il nostro corso sul cybersecurity awareness a fumetti? Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati. Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Gli esperti hanno scoperto versioni infette da Trojan dell’applicazione UTetris distribuite su dispositivi USB sicuri in una campagna durata almeno diversi anni e mirata ai governi della regione Asia-Pacifico. TetrisPhantom utilizza una varietà di strumenti, comandi e componenti malware che indicano che il gruppo dietro a questa minaccia è qualificato e ben finanziato.
Secondo i ricercatori, l’attacco include strumenti e tecniche sofisticati, tra cui:
Kaspersky Lab ha inoltre fornito ulteriori dettagli sull’attacco utilizzando l’applicazione Utetris infetta, che inizia eseguendo un payload chiamato AcroShell sul computer bersaglio. Il loader stabilisce un collegamento di comunicazione con il server di Comando e Controllo (C2) e può ricevere ed eseguire payload aggiuntivi per rubare documenti e file riservati, nonché raccogliere informazioni sulle unità USB in uso.
Gli aggressori utilizzano le informazioni raccolte anche per ricercare e sviluppare un altro malware chiamato XMKR e il trojan UTetris.exe. Il modulo XMKR viene distribuito su un computer Windows ed è responsabile dell’infezione delle unità USB protette collegate al sistema per diffondere l’attacco a sistemi potenzialmente isolati.
Le funzionalità XMKR sul dispositivo includono il furto di file per scopi di spionaggio e la scrittura di dati su unità USB. Le informazioni sull’unità USB compromessa vengono quindi inviate al server C2 quando il dispositivo di archiviazione è connesso ad Internet infettato da AcroShell.
Gli esperti hanno confermato che gli attacchi vanno avanti da diversi anni e l’obiettivo principale di TetrisPhantom è lo spionaggio. I ricercatori notano un piccolo numero di reti governative infette, indicando un’operazione mirata.
RedazioneQuesta mattina Paragon Sec è stata contattata da un’azienda italiana vittima di un nuovo tentativo di frode conosciuto come Truffa del CEO. L’ufficio contabilità ha ricevuto un’e-mail urgente,...
i ricercatori di Check Point Software, hanno recentemente pubblicato un’indagine sull’aumento delle truffe farmaceutiche basate sull’intelligenza artificiale. È stato rilevato come i criminali ...
L’Agenzia dell’Unione europea per la sicurezza informatica (ENISA) ha assunto il ruolo di Root all’interno del programma Common Vulnerabilities and Exposures (CVE), diventando il principale punt...
Il progetto Tor ha annunciato l’introduzione di un nuovo schema di crittografia, chiamato Counter Galois Onion (CGO), destinato a sostituire il precedente metodo Tor1 Relay. L’aggiornamento mira a...
L’attuale accelerazione normativa in materia di cybersicurezza non è un fenomeno isolato, ma il culmine di un percorso di maturazione del Diritto penale che ha dovuto confrontarsi con la dematerial...
