Tempo di lettura stimato: 10 minuti
Indice Introduzione Risultati iniziali Catena di infezione. Analisi tecnica Fase 0 – File ZIP dannoso. Fase 1 – Impianto VELETRIX dannoso. Fase 2 – Impianto V-Shell dannoso. Ricerca e infrastruttura. Attribuzione Conclusione Seqrite Protezione. IOC MITRE ATT&CK. Autori: Subhajeet Singha...
Tempo di lettura stimato: 8 minuti
Indice: Introduzione Profilo della minaccia Catena di infezione Campagna-1 Analisi dell'esca: analisi tecnica Impronta digitale del malware ROKRAT Campagna-2 Analisi dell'esca Analisi tecnica Analisi dettagliata del file tony31.dat decodificato Conclusione Seqrite Protezioni MITRE Att&ck: Introduzione agli IoC: I ricercatori di sicurezza presso...
Tempo di lettura stimato: 7 minuti
Di recente abbiamo osservato diversi malware stealer come Remcos, DcRAT, AgentTesla, VIPKeyLogger, ecc., distribuiti tramite una campagna steganografica. Tracciando le radici, la campagna è in circolazione da un po' di tempo, ma non è più attiva da molto tempo. Cosa rende...
Tempo di lettura stimato: 6 minuti
Introduzione: abbiamo recentemente identificato una nuova campagna malware che utilizza false pagine CAPTCHA per distribuire Lumma Stealer, un infostealer che opera secondo il modello malware-as-a-service (MaaS), scoperto per la prima volta nel 2022. Nelle campagne precedenti, comprese quelle di metà 2024, gli aggressori hanno utilizzato ClickFix...
Tempo di lettura stimato: 2 minuti
Al giorno d'oggi, un'elevata percentuale di violazioni informatiche è dovuta a errori umani. Ad esempio, il famoso attacco ransomware WannaCry, che ha colpito il mondo intero nel 2017, è aumentato a causa della negligenza dei team di sicurezza nel garantire che...
Tempo di lettura stimato: 4 minuti
Un nuovo ransomware mirato chiamato SNAKE o EKANS è stato scoperto all'inizio di gennaio. Il malware è scritto in linguaggio Go, è fortemente offuscato e attacca gli ambienti ICS. Il ransomware Snake sembra essere distribuito tramite un sistema mirato e...
Tempo di lettura stimato: 4 minuti
L'uso di e-mail di phishing non è una novità negli attacchi informatici e rimane una delle strategie classiche per compromettere il computer di una vittima. I criminali informatici inducono le vittime ad aprire allegati e-mail (principalmente file Doc e XLS) fingendo di...
Tempo di lettura stimato: 3 minuti
Con l'aumento costante del numero e della natura delle minacce informatiche, le organizzazioni si sono aperte alla minaccia causata dagli attacchi informatici. La NATO, l'Organizzazione del Trattato del Nord Atlantico, ha riconosciuto il cyberspazio come...
Tempo di lettura stimato: 3 minuti
Per qualsiasi organizzazione, grande o piccola che sia, la sicurezza degli endpoint rappresenta la prima linea contro gli attacchi informatici. In definitiva, per endpoint si intende ogni dispositivo connesso alla rete aziendale. La maggior parte degli attacchi a un'organizzazione può essere ricondotta ai dispositivi...
Tempo di lettura stimato: 3 minuti
Non è una situazione in cui nessun amministratore di rete vorrebbe mai trovarsi. Eppure, considerando la moltitudine di attacchi odierni, la possibilità di trovarsi in una situazione del genere sta diventando sempre più probabile. L'anno scorso ha dimostrato...