Bitdefender ha reso nota la pubblicazione di una ricerca che illustra una sofisticata campagna di spionaggio industriale che ha preso di mira un’azienda tecnologica statunitense. L’attacco, che si è svolto nell’arco di diversi mesi, ha sfruttato vulnerabilità note e aveva come obiettivo l’esfiltrazione di informazioni. Considerando il clima politico del momento, Bitdefender ritiene che questo tipo di attacchi aumenterà per ottenere vantaggi competitivi, a scopo speculativo oppure semplicemente per causare danni.
Spionaggio industriale: cosa è emerso dalla ricerca
Il vettore di infezione iniziale dell’attacco di spionaggio industriale era un’istanza del server web ZOHO ManageEngine ADSelfService Plus rivolta a Internet e sfruttata tramite una vulnerabilità nota e non patchata CVE-2021-40539, una delle principali vulnerabilità utilizzate per gli attacchi, che consente a un criminale informatico di bypassare l’autenticazione di sicurezza ed eseguire codice arbitrario. Dopo aver ottenuto l’accesso, i criminali informatici hanno distribuito una shell web in una directory accessibile da Internet che hanno poi utilizzato per accedere a un server web da remoto. Nell’attacco è stata utilizzata una vasta rete di diverse centinaia di indirizzi IP, la maggior parte dei quali provenienti dalla Cina.
Gli attacchi di tipo ibrido che combinano tattiche opportunistiche, ad esempio la scansione delle vulnerabilità e sofisticate tecniche di esfiltrazione dei dati di alto livello, sono in aumento. Questo attacco coincide con i risultati del recente Data Breach Investigations Report 2022, secondo cui il numero di violazioni della sicurezza causate da exploit che sfruttano le vulnerabilità è raddoppiato nell’ultimo anno. Bitdefender prevede che questa tendenza continuerà. Gli hacker si stanno concentrando più sulla violazione della riservatezza (esfiltrazione dei dati) che sulla violazione della disponibilità (distribuzione di ransomware).
Questo mette a rischio le aziende di qualsiasi dimensione considerate un obiettivo di valore o un percorso verso un obiettivo più grande. Bitdefender invita le aziende dei settori manifatturiero, energetico, finanziario, della difesa e di altri settori critici a mantenere alto il livello di allerta. Per evitare di cadere vittima di queste situazioni, le aziende di tutte le dimensioni dovrebbero disporre di una sicurezza a più livelli che incorpori funzionalità di prevenzione, rilevamento e risposta alle minacce.
- 【power bank iphone da 24000 mAh di capacità ultra】Stai cercando un mini power bank moderno e super flessibile? festival di più giorni, viaggi di fine settimana,viaggi di lavoro alla fine del mondo? La carica batterie portatile per cellulare da 24000 mAh fornisce energia sufficiente per alimentarti per l'uso quotidiano.Il power bank piccolo per telefono portatile è adatto per il business,Viaggiando,uscendo,non devi preoccuparti della batteria scarica del tuo telefono. Buona scelta per un viaggio
- 【Display LED intelligente】Power Bank PD 22,5 W Conosci lo stato della batteria del tuo dispositivo in qualsiasi momento attraverso il chiaro display digitale semplicemente premendo il pulsante di accensione. Non dovrai più indovinare la percentuale della batteria.Il power bank con torcia a LED è ideale per emergenze,sopravvivenza, attività all'aperto, caccia, uso notturno, interruzioni di corrente, casa, trasporto quotidiano. La pressione prolungata accende o spegne la torcia.
- 【Compatibilità e sicurezza universali】Questa carica batteria è universalmente compatibile con tutti i prodotti tramite cavo di ricarica USB inclusi tutti i telefoni cellulari iphone Android,tablet e altri dispositivi USB.Il pacco batteria esterno identifica e cambia automaticamente la corrente di carica a seconda dei dispositivi quando si utilizza un power bank esterno,protegge i tuoi dispositivi da corrente eccessiva,surriscaldamento e sovraccarico per garantire la sicurezza del tuo dispositivo
- 【Multiporta e ricarica rapida】Un power bank fast charge portatile super compatto da 24000 mAh a ricarica rapida combinato con le uscite PD 3.0 e QC 3.0 fornisce energia sufficiente rapidamente e fornisce la potenza più veloce possibile per il tuo dispositivo con un massimo di 22,5 W.La power bank piccolo del telefono ha tre prese, il che è conveniente quando si desidera caricare più dispositivi.
- 【Cosa ottieni】 1 * PD 22.5 W power bank slim 24000 mAh, 1 * Cavo Micro USB, 1 * Manuale utente. Questa banca di alimentazione USB c ha 24 mesi di servizio post-vendita. In caso di domande, non esitate a contattarci all'indirizzo in qualsiasi momento. Inoltre, questo power bank 24000 di grande capacità è un regalo pratico per donne e uomini.
Rimani aggiornato seguendoci su Google News!
Da non perdere questa settimana su Techbusiness
📈 SAP NOW 2024 l'intelligenza artificiale per il business conquista Milano💸 Come calcolare il ritorno sugli investimenti nell’Intelligenza Artificiale
👨⚖️ Direttiva NIS2 e cybersecurity nelle PMI italiane obblighi e opportunità
🔫 Metà degli attacchi informatici in Italia prende di mira le supply chain
📰 Ma lo sai che abbiamo un sacco di newsletter?
📺 Trovi Fjona anche su RAI Play con Touch - Impronta digitale!
🎧 Ascolta il nostro imperdibile podcast Le vie del Tech
💸E trovi un po' di offerte interessanti su Telegram!