Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 3 Marzo 2024 09:37
Un gruppo di hacker sconosciuto, soprannominato SPIKEDWINE, sta attaccando gli ambasciatori di diversi paesi europei in cui operano le missioni diplomatiche indiane. Per raggiungere i loro obiettivi, gli aggressori utilizzano una nuova backdoor dannosa: WINELOADER.
Ciò è stato riportato in un rapporto di Zscaler ThreatLabz. Secondo i loro dati, nell’ambito degli attacchi gli hacker hanno inviato file pdf ai dipendenti delle missioni diplomatiche, presumibilmente per conto dell’ambasciatore indiano. Queste lettere contenevano inviti a una degustazione di vini prevista per il 2 febbraio 2024.
Uno dei documenti PDF di questo tipo è stato caricato sulla risorsa VirusTotal il 30 gennaio 2024 dalla Lettonia. Tuttavia, c’è motivo di credere che la campagna avrebbe potuto iniziare già il 6 luglio 2023. Ciò è indicato dal ritrovamento di un altro pdf simile proveniente dallo stesso paese.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Non perdere i nostri corsi e scrivi subito su WhatsApp al numero
379 163 8765
per richiedere informazioni
"
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
“L’attacco è di piccole dimensioni e utilizza metodi, tecniche e procedure avanzati sia nel malware stesso che nell’infrastruttura di comando e controllo”, hanno affermato i ricercatori di sicurezza di Sudeep Singh e Roy Tay.
Il file pdf contiene un collegamento dannoso mascherato da questionario. Ai destinatari è richiesto di compilare un modulo per partecipare all’evento. Seguendo questo collegamento si scarica un’applicazione html (“wine.hta”) con codice javascript offuscato. È progettato per ricevere un archivio ZIP crittografato contenente il malware WINELOADER dallo stesso dominio.
Il core WINELOADER include un modulo che scarica elementi aggiuntivi dal server di comando e controllo. È inoltre incorporato in DLL di terze parti e riduce l’intervallo di tempo tra l’invio delle richieste.
Una caratteristica distintiva di questi attacchi informatici è l’utilizzo di siti Web compromessi come server di comando e controllo e per ospitare malware. Presumibilmente i server di comando e controllo accettano richieste di malware solo in determinati orari e utilizzando un protocollo speciale. Ciò rende gli attacchi più furtivi e più difficili da rilevare.
Come notano i ricercatori, gli hacker hanno compiuto sforzi notevoli per coprire le loro tracce. In particolare, hanno evitato attività che potessero attirare l’attenzione dei sistemi di analisi della memoria e della scansione automatizzata degli URL.
Redazione
Copyright @ 2003 – 2024 RED HOT CYBER
PIVA 16821691009