NewsSicurezza

Un ricerca di Kaspersky ha rivelato una campagna di minacce APT

I bersagli sono gli utenti del sud-est asiatico

Gli esperti di Kaspersky hanno scoperto una rara campagna di minacce persistenti avanzate (APT), su larga scala. La minaccia è rivolta ad utenti del sud-est asiatico, in particolare in Myanmar e nelle Filippine. Kaspersky ha identificato circa 100 vittime in Myanmar e 1.400 nelle Filippine, alcune delle quali erano entità governative. L’infezione viene diffusa inizialmente tramite e-mail di spear-phishing contenenti un documento Word dannoso che, una volta scaricato sul sistema, diffonde il malware ad altri host tramite unità USB rimovibili. Questo cluster di attività è stato denominato LuminousMoth.

Kaspersky rivela una campagna di minacce APT che coinvolge il sud-est asiatico

Un ricerca di Kaspersky ha rivelato una campagna di minacce persistenti avanzate (APT) che ha coinvolto utenti del sud-est asiatico. Attualmento sono circa 100 vittime in Myanmar e 1.400 nelle Filippine, alcune delle quali erano entità governative. Le campagne di minacce persistenti avanzate sono, per loro natura, altamente mirate. Spesso il numero
di utenti presi di mira coinvolge solo una decina di persone che vengono selezionate con una precisione chirurgica. Ecco perché, quando ha scoperto questa campagna di massa che ha colpito il sud-est asiatico, Kaspersky l’ha definita rara. Questo cluster di attività, chiamato LuminousMoth, conduce attacchi di spionaggio informatico contro entità governative dal mese di ottobre del 2020.

Mentre inizialmente si concentravano sul Myanmar, gli attaccanti hanno poi spostato la loro attenzione sulle Filippine. Solitamente, i criminali informatici ottengono un punto d’appoggio iniziale nel sistema tramite un’e-mail di spear-phishing contenente un link per il download di Dropbox. Cliccando su questo link viene scaricato un archivio RAR camuffato da documento Word che contiene il payload dannoso. Una volta scaricato sul sistema, il malware tenta di infettare altri host diffondendosi attraverso unità USB rimovibili. Una volta trovata un’unità, il malware crea delle directory nascoste al suo interno, dove poi sposta tutti i file della vittima, insieme agli eseguibili dannosi.

kaspersky logo

Il malware dispone anche di due strumenti di post-exploitation che a loro volta possono essere utilizzati per il movimento laterale. Il primo consiste in una versione firmata e falsa di Zoom mentre l’altro ruba i cookie dal browser Chrome. Una volta sul dispositivo, LuminousMoth procede ad esfiltrare i dati al server di comando e controllo (C2). Nel caso delle vittime prese di mira in ​​Myanmar, i server C2 erano spesso domini che impersonavano noti organi di stampa.

Come proteggersi da campagne di minacce avanzate come LuminousMoth?

Gli esperti di Kaspersky attribuiscono, con un livello di certezza medio alto, LuminousMoth al gruppo HoneyMyte, noto threat actor di lingua cinese. L’obiettivo principale di HoneyMyte è quello di raccogliere informazioni geopolitiche ed economiche in Asia e Africa. Per proteggersi da campagne di minacce avanzate come LuminousMoth, gli esperti di Kaspersky consigliano di:

  • Formare il personale sulle basi della sicurezza informatica, poiché molti attacchi mirati iniziano
    con il phishing o altre tecniche di ingegneria sociale
  • Effettuare un audit di sicurezza informatica delle proprie reti e rafforzare eventuali punti deboli
    scoperti nel perimetro o all’interno della rete.
  • Installare soluzioni anti-APT ed EDR, che consentono di rilevare le minacce, analizzarle e
    risolvere tempestivamente gli incidenti. Fornire al proprio team SOC l’accesso alle informazioni
    più recenti sulle minacce informatiche e aggiornarlo regolarmente con una formazione
    professionale. Tutto questo è disponibile all’interno del Kaspersky Expert Security framework.
  • Insieme a un’adeguata protezione degli endpoint, i servizi dedicati possono aiutare in caso di
    attacchi di alto profilo. Il servizio Kaspersky Managed Detection and Response aiuta a
    identificare e bloccare gli attacchi nelle fasi iniziali, prima che gli attaccanti raggiungano i loro obbiettivi.

È possibile trovare ulteriori informazioni su LuminousMoth su Securelist.

Bestseller No. 1
TCL 3189 - Cellulare Rugged Phone 4G, Impermeabile e resistente agli urti IP68, 17 giorni autonomia, Tasto SOS, Chiamate in HD, Torcia LED, Dual Sim, Illuminating Yellow [Italia]
  • Telefono impermeabile e resistente agli urti, testato per resistere ad una caduta su superficie dura fino a 2 metri. Resistente alla polvere e alla sabbia. Costruito con materiali resistenti antigraffio per resistere a qualsiasi avventura all'aperto
  • Batteria di lunga durata, fino a 32 ore di chiamate e 17 giorni di autonomia in standby
  • Comoda fibbia anticaduta staccabile per agganciare facilmente il telefono alle fasce dello zaino o al gancio del moschettone.
  • Comoda Torcia LED attivabile con la semplice pressione di un tasto
Bestseller No. 2
TCL 306 - Smartphone Dual Sim, Display 6.52" HD+, 32 GB, 3GB RAM, Tripla Camera da 13 Mpx, Android 12, Batteria 5000 mAh, Atlantic Blue [Italia]
  • Sistema Operativo: Android 12
  • Fotocamera: 13 MP, f2.2, 76.7° 2 MP, f2.4, 86.6° 2 MP macro
  • Batteria 5000 mAh
  • Display 6.52 Pollici HD,20:9 display ratio
  • Memoria: 32 GB espandibile con MicroSD da 512 GB

Da non perdere questa settimana su Techbusiness

✒️ La nostra imperdibile newsletter Caffellattech! Iscriviti qui 
 
🎧 Ma lo sai che anche Fjona ha la sua newsletter?! Iscriviti a SuggeriPODCAST!
 
📺 Trovi Fjona anche su RAI Play con Touch - Impronta digitale!
 
💌 Risolviamo i tuoi problemi di cuore con B1NARY
 
🎧 Ascolta il nostro imperdibile podcast Le vie del Tech
 
💸E trovi un po' di offerte interessanti su Telegram!

Marzia Ramella

Scrivo di libri, film, tecnologia e cultura. Ho diversi interessi, sono molto curiosa. La mia più grande passione però sono i libri: ho lavorato in biblioteca, poi in diverse case editrici e ora ne scrivo su Orgoglionerd.

Ti potrebbero interessare anche:

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *

Back to top button