Bitdefender scopre un attacco ATP tramite un plug-in per Autodesk 3ds Max

Gli analisti di sicurezza di Bitdefender hanno scoperto un nuovo caso di spionaggio industriale da parte di un gruppo di hacker APT (Advanced Persistent Treat). Un plug-in per Autodesk 3ds Max è stato utilizzato per introdurre malware nelle aziende a scopo di spionaggio industriale. Una delle società coinvolte è impegnata in progetti di architettura con costruttori di immobili di lusso del valore di miliardi di dollari a New York, Londra, Australia e in Oman. I clienti e i progetti dell’azienda coinvolgono residenze di lusso, architetti di alto profilo e interior designer di fama mondiale.

Autodesk 3ds Max è un popolare software spesso utilizzato nelle aziende nel campo della computer grafica 3D. Il posto giusto per lo spionaggio industriale.

L’indagine degli analisti di Bitdefenders ha rivelato che i criminali informatici si sono infiltrati nella rete dell’azienda utilizzando un plug-in personalizzato e infetto da malware per Autodesk 3ds Max,  È stato scoperto che l’infrastruttura di Command & Control, che il gruppo ha utilizzato per testare il proprio Payload dannoso mascherato da plug-in rispetto alla soluzione di sicurezza dell’organizzazione, si trovava in Corea del Sud.

Il plug-in per Autodesk 3ds Max dannoso probabilmente utilizzato in altri attacchi

Durante l’indagine, i ricercatori di Bitdefender hanno scoperto che gli hacker disponevano di un set di strumenti completo con potenti capacità di spionaggio. Sulla base della telemetria, sono stati scoperti anche altri campioni di malware simili, che comunicavano con lo stesso server Command & Control da quasi un mese. Questi si trovano in Corea del Sud, Stati Uniti, Giappone e Sud Africa ed è probabile che i criminali informatici abbiano preso di mira anche altre aziende in queste nazioni.

Solo nel corso del mese di agosto Autodesk ha fornito assistenza, consigli e una soluzione per risolvere la vulnerabilità precedentemente sconosciuta. In sostanza, gli aggressori hanno utilizzato un malware Zero-day (all’epoca) per le loro violazioni.

LEGGI ANCHE: Bitdefender Digital Identity Protection, a salvaguardia della reputazione online

“Questa non sembra essere una campagna che ha l’obiettivo di colpire più vittime, ma un attacco altamente mirato che ha come target una sola vittima.” Dichiara Liviu Arsene, Senior Security Analyst di Bitdefender “Non sappiamo quando sia iniziato l’attacco, poiché la nostra indagine è iniziata dopo la violazione. Al momento della pubblicazione del nostro Report, l’infrastruttura di comando e controllo era ancora attiva, il che indica potenzialmente che è ancora utilizzata da altri malware.”