Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 8 Maggio 2020 20:20
Nel 2017, come molti ricordiamo, “The Shadow Brokers” pubblicò la sua ultima ondata di file chiamata “Lost in Translation”, nel quale erano presenti il famoso exploit #ETERNALBLUE, ma anche #ETERNALSYNERGY, #ETERNALROMANCE-
Oltre a molti exploit era presente anche un file chiamato “sigs.py”, ritenuto un tesoro dello spionaggio, ovvero, uno scanner che poteva rilevare 44 #firme per rilevate precedenti #infezioni #APT su un #target. Ad oggi, dopo 3 anni, non tutte le firme sono state associate ai malware, facendoci capire quanto la NSA sia avanti a tutti nella rilevazione delle minacce.
Ma di recente, #ESET ha rilevato che un gruppo probabilmente collegato alla #cina chiamato #Winnti Group, potrebbe aver preso in prestito da “Lost in Translation” la libreria di persistenza #PeddleCheap (parte della backdoor #DarkPulsar) per avviare una serie di #intrusioni svolte diversi anni fa ad organizzazioni di gaming.
Sei un Esperto di Formazione?
Entra anche tu nel Partner program!
Accedi alla sezione riservata ai Creator sulla nostra Academy e scopri i vantaggi riservati ai membri del Partner program.
Per ulteriori informazioni, scrivici ad [email protected] oppure su Whatsapp al 379 163 8765
Supporta RHC attraverso:
#cybersecurity #violazioni #nsa #lostintranslation #theshadowbroker
Redazione