Con il malware che si diffonde tramite USB diventando un vettore popolare per l’accesso iniziale, i difensori informatici rimangono vigili nel proteggere le infrastrutture critiche dell’organizzazione. I ricercatori di sicurezza informatica hanno recentemente osservato attività malevole del gruppo di cyberespionaggio legato alla Russia tracciato come Turla APT sfruttando il malware Andromeda distribuito via USB per […]
SOC Prime Presenta The Prime Hunt
Semplifica l’indagine delle minacce con un’interfaccia unica per tutti i cacciatori di minacce, direttamente nel tuo browser The Prime Hunt è un’estensione del browser open-source che funge da prima interfaccia indipendente dalla piattaforma per tutti i cacciatori di minacce, indipendentemente dal SIEM o EDR che utilizzano. Lo strumento consente agli ingegneri della sicurezza di convertire, […]
Rilevamento delle Attività del Gruppo BlueNoroff: I Criminali Informatici Applicano Metodi Innovativi per Aggirare la Protezione di Windows Mark-of-the-Web (MoTW)
BlueNoroff, che fa parte del più grande Lazarus Group, è un collettivo di hacking a scopo finanziario che si sforza di ottenere vantaggi finanziari dalle sue capacità offensive. Il gruppo, noto per il furto di criptovalute e l’uso comune di documenti Word e file LNK per l’intrusione iniziale, ha recentemente sfruttato nuovi metodi avversari. Negli […]
Rilevamento del Botnet IcedID: Attacchi di Malvertising che Abusano degli Annunci PPC di Google
Alla fine di dicembre 2022, i ricercatori di cybersecurity hanno osservato un nuovo picco di attività malevola distribuita dal noto botnet IcedID. In questa campagna avversaria in corso, i criminali informatici sfruttano gli annunci pay-per-click (PPC) di Google per diffondere la nuova variante di malware tracciata come TrojanSpy.Win64.ICEDID.SMYXCLGZ. Rilevamento delle infezioni da botnet IcedID tramite […]
Rilevamento dell’Exploit OWASSRF: Nuovo Metodo di Exploit Sfrutta i Server Exchange per Eludere le Mitigazioni di ProxyNotShell (CVE-2022-41040 e CVE-2022-41082) e Ottenere RCE
Il 20 dicembre 2022, i ricercatori di cybersecurity hanno scoperto un nuovo metodo di exploit chiamato OWASSRF che coinvolge la concatenazione delle vulnerabilità CVE-2022-41080 e CVE-2022-41082 per ottenere esecuzione di codice remoto (RCE) attraverso l’elevazione dei privilegi tramite Outlook Web Access (OWA). OWASSRF è in grado di aggirare ProxyNotShell le mitigazioni. I difensori informatici sottolineano […]
Rilevamento degli attacchi Trident Ursa alias Gamaredon APT: hacker sostenuti dalla Russia intensificano l’attività offensiva prendendo di mira una raffineria di petrolio in un paese NATO
Dall’invasione su larga scala dell’Ucraina da parte della Russia nel febbraio 2022, il famigerato gruppo di hacker russi affiliato Trident Ursa, noto anche come Armageddon APT aka Gamaredon o UAC-0010 ha lanciato le sue operazioni offensive prendendo di mira l’Ucraina e i suoi alleati. Per oltre dieci mesi, il collettivo di hacker ha condotto una […]
Rilevamento FateGrab/StealDeal: Attacchi di Phishing dal Gruppo UAC-0142 contro Entità Governative Ucraino che Bersagliano Utenti DELTA
Gli attacchi di phishing contro gli enti statali ucraini che diffondono diverse varianti di malware non sono stati una rarità nel corso del 2022. Poco dopo un attacco informatico di phishing contro l’Ucraina che distribuiva il malware DolphinCape, un’altra campagna di phishing sta scuotendo l’arena delle minacce informatiche. Il 18 dicembre 2022, i ricercatori del […]
Rilevare il Fantasy Data Wiper utilizzato da Agrius APT in un attacco alla catena di approvvigionamento
Gli esperti di sicurezza di ESET hanno rivelato un’operazione distruttiva lanciata dall’Agrius APT sostenuto dall’Iran per colpire le organizzazioni con un nuovo data wiper. Chiamato Fantasy, il malware distruttivo è stato distribuito tramite un attacco coordinato alla catena di fornitura che sfrutta gli aggiornamenti software di un fornitore israeliano non identificato. Tra le vittime ci […]
Rilevamento del Malware DolphinCape: Campagna di Phishing Contro l’Organizzazione dei Trasporti Ferroviari Ucraini “Ukrzaliznytsia” Relativa all’Uso dei Droni Iraniani Shahed-136
Dall’ inizio della guerra cibernetica globale, SOC Prime rimane in prima linea aiutando l’Ucraina e i suoi alleati a difendersi dall’aggressione russa. L’8 dicembre 2022, i ricercatori del CERT-UA hanno ricevuto informazioni dal dipartimento di cybersecurity dell’Organizzazione statale del Trasporto Ferroviario dell’Ucraina “Ukrzaliznytsia” riguardo alla distribuzione di email di phishing che si spacciavano per il […]
Rilevamento malware AppleJeus: il gruppo APT Lazarus collegato alla Corea del Nord diffonde ceppi dannosi mascherati da app di criptovaluta
Un noto gruppo APT supportato dalla Corea del Nord, Lazarus, continua ad ampliare la sua superficie d’attacco, sfruttando app fraudolente di criptovalute per distribuire il malware AppleJeus. In questa ultima campagna avversaria, gli hacker Lazarus utilizzano false app di criptovalute chiamate BloxHolder per diffondere il malware AppleJeus, ottenere l’accesso iniziale alle reti e rubare asset […]