I ricercatori di sicurezza di Kaspersky Lab hanno scoperto una nuova campagna chiamata TetrisPhantom, che utilizza unità USB sicure per attaccare i sistemi governativi nei paesi della regione Asia-Pacifico.
Le unità USB sicure archiviano i file in una parte crittografata del dispositivo e vengono utilizzate per trasferire in modo sicuro i dati tra sistemi, anche in un ambiente isolato come ad esempio le reti Air Gap.
L’accesso alla sezione protetta viene effettuato utilizzando un software specializzato che decrittografa il contenuto in base alla password fornita dall’utente. Uno di questi programmi è UTetris.exe, che si trova nella parte non crittografata dell’unità USB.
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Gli esperti hanno scoperto versioni infette da Trojan dell’applicazione UTetris distribuite su dispositivi USB sicuri in una campagna durata almeno diversi anni e mirata ai governi della regione Asia-Pacifico. TetrisPhantom utilizza una varietà di strumenti, comandi e componenti malware che indicano che il gruppo dietro a questa minaccia è qualificato e ben finanziato.
Secondo i ricercatori, l’attacco include strumenti e tecniche sofisticati, tra cui:
Kaspersky Lab ha inoltre fornito ulteriori dettagli sull’attacco utilizzando l’applicazione Utetris infetta, che inizia eseguendo un payload chiamato AcroShell sul computer bersaglio. Il loader stabilisce un collegamento di comunicazione con il server di Comando e Controllo (C2) e può ricevere ed eseguire payload aggiuntivi per rubare documenti e file riservati, nonché raccogliere informazioni sulle unità USB in uso.
Gli aggressori utilizzano le informazioni raccolte anche per ricercare e sviluppare un altro malware chiamato XMKR e il trojan UTetris.exe. Il modulo XMKR viene distribuito su un computer Windows ed è responsabile dell’infezione delle unità USB protette collegate al sistema per diffondere l’attacco a sistemi potenzialmente isolati.
Le funzionalità XMKR sul dispositivo includono il furto di file per scopi di spionaggio e la scrittura di dati su unità USB. Le informazioni sull’unità USB compromessa vengono quindi inviate al server C2 quando il dispositivo di archiviazione è connesso ad Internet infettato da AcroShell.
Gli esperti hanno confermato che gli attacchi vanno avanti da diversi anni e l’obiettivo principale di TetrisPhantom è lo spionaggio. I ricercatori notano un piccolo numero di reti governative infette, indicando un’operazione mirata.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Cybercrime
Cybercrime
Diritti
Vulnerabilità
Cyberpolitica