Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 18 Aprile 2024 15:48
Forescout ha scoperto una nuova campagna che sfrutta una vulnerabilità nei dispositivi Fortinet FortiClient EMS per diffondere malware.
La vulnerabilità SQL injection CVE-2023-48788 (punteggio CVSS: 9,8) consente a un utente malintenzionato non autenticato di eseguire codice tramite query appositamente predisposte. L’attacco non richiede l’interazione dell’utente ed è abbastanza semplice da implementare.
Forescout sta monitorando una campagna con nome in codice Connect:fun a causa dell’utilizzo dei programmi ScreenConnect e Powerfun dopo l’hacking. L’attacco ha preso di mira una società di media anonima il cui dispositivo vulnerabile FortiClient EMS è stato esposto online.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Non perdere i nostri corsi e scrivi subito su WhatsApp al numero
379 163 8765
per richiedere informazioni
"
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Ricordiamo che il 21 marzo è stato pubblicato online un exploit PoC per questa vulnerabilità. Il 25 marzo è stato utilizzato un exploit per eseguire il codice PowerShell che scaricava lo script Metasploit Powerfun e avviava una connessione inversa a un indirizzo IP diverso.
È stato inoltre scoperto che le query SQL venivano utilizzate per scaricare ScreenConnect da un dominio remoto tramite l’utilità certutil, dopodiché il programma veniva installato e stabiliva la comunicazione con il server di gestione.
Forescout osserva che gli hacker, attivi almeno dal 2022, sono specializzati in attacchi ai dispositivi Fortinet utilizzando le lingue vietnamita e tedesca nella loro infrastruttura. L’attività dei criminali informatici indica una componente manuale degli attacchi, evidenziata da numerosi tentativi falliti di scaricare e installare programmi, nonché da lunghe pause tra i tentativi. Ciò conferma che si tratta di una campagna specializzata e non di un massiccio attacco automatizzato.
Le aziende sono incoraggiate a installare le patch rilasciate da Fortinet per mitigare le minacce, monitorare il traffico sospetto e utilizzare i firewall per bloccare richieste potenzialmente dannose.
Redazione
Copyright @ 2003 – 2024 RED HOT CYBER
PIVA 16821691009