Un altro giorno — un’altra grande sfida per i professionisti della sicurezza. Incontra BlackByte, un nuovo gruppo di ransomware-as-a-service (RaaS) che sta rapidamente scalando le classifiche delle minacce. I primi incidenti attribuiti al collettivo BlackByte sono stati rilevati a luglio 2021 e da allora gli avversari hanno evoluto significativamente le loro tattiche e strumenti. Attualmente, […]
Rilevamento del Crypter Babadeda
Incontra Babadeda, un nuovo famigerato crypter nell’arsenale degli attori delle minacce. Il malware è stato sfruttato attivamente dagli avversari da maggio 2021 per aggirare le protezioni di sicurezza e consegnare segretamente una varietà di minacce a vittime ignare. Diversi infostealer e Trojan di accesso remoto (RAT) sono stati distribuiti con l’aiuto di Babadeda. Inoltre, i […]
Il Futuro del Rilevamento delle Minacce è la Comunità
Affidarsi a fonti pubbliche di informazione Pensateci un attimo: ogni volta che apriamo un post sul blog con l’analisi più recente del malware, controllandolo alla ricerca degli IoC di cui i nostri team di minacce hanno così disperatamente bisogno, non vi sembra un po’ letargico? Incrociamo le dita, il nostro fornitore di sicurezza preferito avrà […]
Rilevare gli exploit della vulnerabilità zero-day di Windows Installer (CVE-2021-41379)
Un momento di fortuna per gli attori delle minacce e un’altra grande preoccupazione per i difensori informatici! Il 22 novembre 2021, il ricercatore di sicurezza Abdelhamid Naceri ha rilasciato un exploit proof-of-concept (PoC) completamente funzionante per la nuova vulnerabilità zero-day di Windows Installer. Il difetto (CVE-2021-41379) consente agli avversari di ottenere privilegi SYSTEM su qualsiasi […]
Rilevare Nuove Tecniche di Sfruttamento di ProxyShell
Assicurati di aver protetto i tuoi Microsoft Exchange Server contro le vulnerabilità di ProxyShell poiché gli hacker stanno inventando nuovi trucchi per trarre vantaggio dalle istanze esposte. Attualmente, i ricercatori osservano più campagne di phishing che utilizzano le nefande falle per la distribuzione di malware. Inoltre, i bug di ProxyShell vengono sempre più utilizzati in […]
Caccia Rapida: Identifica le Minacce Critiche in Tre Passaggi
SOC Prime Detection as Code piattaforma per la difesa cibernetica collaborativa, la ricerca delle minacce e la scoperta si evolve continuamente per potenziare la comunità globale con capacità di difesa cibernetica più accessibili ed efficienti. Nell’intento di sbloccare la ricerca delle minacce per un pubblico più ampio nella cybersecurity, SOC Prime ha introdotto Quick Hunt, […]
Rilevamento di Installazioni IDA Pro Trojanizzate Distribuite dagli Hacker di Lazarus
Il famigerato APT Lazarus colpisce ancora, con professionisti della sicurezza sotto attacco durante la campagna più recente. L’attore sponsorizzato dallo stato sfrutta una versione piratata dell’applicazione di reverse engineering IDA Pro, ampiamente utilizzata, per compromettere i dispositivi dei ricercatori con backdoor e trojan di accesso remoto (RAT). NukeSpeed RAT Distribuito tramite IDA Pro Trojanizzato Secondo […]
Rilevamento delle vulnerabilità prioritarie nella Direttiva Operativa Vincolante 22-01 della CISA
Per consentire alle organizzazioni di affrontare i rischi posti dalle vulnerabilità critiche delineate nella Direttiva Operativa Vincolante (BOD) 22-01, SOC Prime fornisce un elenco esteso di rilevamenti curati per identificare possibili tentativi di sfruttamento nella tua infrastruttura e isolare asset potenzialmente colpiti mentre le procedure di patching sono in corso. La crescente sofisticazione delle attività […]
Rilevamento del Malware SquirrelWaffle
Il trono non è mai vacante! Incontra SquirrelWaffle, un nuovo loader malevolo in città che si sforza di sostituire il famigerato Emotet. Dall’inizio dell’autunno 2021, SquirrelWaffle ha compromesso massicciamente gli host tramite campagne di spam per fornire agli avversari la possibilità di rilasciare payload di seconda fase, inclusi campioni come Qakbot e Cobalt Strike. Catena […]
Rilevamento del Ransomware BlackMatter
Il ransomware BlackMatter è in crescita, colpendo obiettivi di alto profilo negli Stati Uniti, in Europa e in Asia. Essendo una progenie del famigerato collettivo di hacker DarkSide, BlackMatter ha adottato le tattiche più prolifiche del suo predecessore per irrompere nel grande gioco del ransomware durante luglio 2021. La collaborazione consulenza di CISA, FBI e […]