I ricercatori di sicurezza informatica ucraini hanno dichiarato di avere prove di tentativi di attacchi da parte di un’operazione di hacking legata alla Russia che prendeva di mira un’entit\u00e0 ucraina nel luglio 2021.<\/p>\n\n\n\n
Symantec, di propriet\u00e0 di Broadcom, in un nuovo rapporto ha attribuito gli attacchi a un attore rintracciato come Gamaredon (alias Shuckworm o Armageddon), un collettivo di cyber-spionaggio noto per essere attivo almeno dal 2013.<\/p>\n\n\n\n
Nel novembre 2021, le agenzie di intelligence ucraine hanno bollato il gruppo come un “progetto speciale” del Servizio di sicurezza federale (FSB) russo, oltre a puntare il dito contro di esso per aver effettuato oltre 5.000 attacchi informatici contro autorit\u00e0 pubbliche e infrastrutture critiche situate nel paese.<\/p>\n\n\n\n
Gli attacchi Gamaredon in genere hanno origine con e-mail di phishing che inducono i destinatari a installare un trojan di accesso remoto personalizzato chiamato Pterodo. Symantec ha rivelato che, tra il 14 luglio 2021 e il 18 agosto 2021, sono stati installate diverse varianti della backdoor e ha distribuito script e strumenti aggiuntivi.<\/p>\n\n\n\n
“La catena di attacco \u00e8 iniziata con un documento infetto, probabilmente inviato tramite un’e-mail di phishing, che \u00e8 stato aperto dall’utente della macchina poi compromessa”, hanno affermato i ricercatori. L’identit\u00e0 dell’organizzazione interessata non \u00e8 stata rivelata.<\/p>\n\n\n\n
Verso la fine di luglio, sono stati sfruttati l’impianto per scaricare ed eseguire un file eseguibile per un client VNC prima di stabilire connessioni con un server di controllo remoto per l’attacker.<\/p>\n\n\n\n
“Questo client VNC sembra essere il software definitivo per questo attacco”, hanno osservato i ricercatori, aggiungendo che l’installazione \u00e8 stata seguita dall’accesso a una serie di documenti che vanno dalle descrizioni dei lavori alle informazioni aziendali sensibili sulla macchina compromessa.<\/p>\n\n\n\n
I risultati arrivano durante un’ondata di\u00a0attacchi\u00a0<\/a>dirompenti<\/a>\u00a0e distruttivi commessi\u00a0contro entit\u00e0 ucraine da presunti attori considerati vicini allo stato russo, con conseguente dispiegamento di un dispositivo di pulizia dei file soprannominato\u00a0WhisperGate, pi\u00f9 o meno nello stesso periodo in cui\u00a0pi\u00f9 siti Web\u00a0appartenenti al governo sono stati attaccati.<\/p>\n","protected":false},"excerpt":{"rendered":" I ricercatori di sicurezza informatica ucraini hanno dichiarato di avere prove di tentativi di attacchi da parte di un’operazione di hacking legata alla Russia che prendeva di mira un’entit\u00e0 ucraina nel luglio 2021. Symantec, di propriet\u00e0 di Broadcom, in un nuovo rapporto ha attribuito gli attacchi a un attore rintracciato come Gamaredon (alias Shuckworm o […]<\/p>\n","protected":false},"author":16,"featured_media":57161,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"pmpro_default_level":"","footnotes":""},"categories":[1413,387],"tags":[],"class_list":["post-57159","post","type-post","status-publish","format-standard","has-post-thumbnail","category-attualita","category-guide-sicurezza","pmpro-has-access"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\r\n\t\t