comunicati

Kaspersky scopre Titanium, la backdoor usata negli attacchi del gruppo Platinum nella regione APAC

08.11.2019 - 16:46

0

(Milano, 8 novembre 2019) - Milano, 8 novembre 2019 - Gli esperti di Kaspersky hanno osservato nuovi sviluppi nelle attività di Platinum - un gruppo cybercriminale autore di attacchi APT tecnologicamente tra i più avanzati - che di solito concentra la propria attività nella regione APAC (nell’area Asia-Pacifico). Nel corso delle analisi gli esperti hanno individuato una nuova backdoor chiamata Titanium.

L’APT Titanium comprende una complessa sequenza di fasi per il dropping, il download e l’installazione e vede il dispiegamento di una backdoor Trojan nella fase finale.

Tra i principali vettori di infezione ci sono i siti intranet locali che sfruttano un codice dannoso per iniziare la diffusione, un archivio malevolo che può essere scaricato tramite BITS Downloader e altre applicazioni.

La backdoor può accettare molti comandi diversi, ad esempio:

• Leggere qualsiasi file da un file system e inviarlo al C&C;

• Trascinare o eliminare un file nel file system;

• Rilasciare un file ed eseguirlo;

• Eseguire una riga di comandi e inviare i risultati dell'esecuzione al C&C;

• Aggiornare i parametri di configurazione (eccetto l’encryption key AES).

Il malware è in grado di celarsi nel corso di ogni fase, imitando il funzionamento di programmi comuni, come popolari DVD e software anti-malware. Gli obiettivi principali della campagna APT Titanium si concentrano nel Sud e Sud-Est asiatico e comprendono una mezza dozzina di istituzioni militari e governative.

"Come avevamo predetto lo scorso anno, i risultati della nostra ricerca indicano, ancora una volta, che mentre gli autori delle minacce scelgono di adottare un basso profilo, stiamo notando in questa zona del mondo molti sviluppi interessanti, come nuovi attacchi, campagne malevole e varie modifiche al malware, ancora in fase di analisi. La backdoor che abbiamo individuato è di particolare interesse per la sua capacità di introdurre un interactive mode che consente agli aggressori di utilizzare la modalità a linea di comando da remoto che invia l'output di un programma lanciato al C&C e riceve qualsiasi input richiesto in modo dinamico", ha commentato Vladimir Kononovich, Security Expert di Kaspersky.

Le soluzioni di Kaspersky rilevano e bloccano la minaccia.

Kaspersky raccomanda di adottare le seguenti misure preventive:

• Assicurarsi di procedere regolarmente con l’aggiornamento di tutti i software utilizzati in azienda e ogni volta che viene rilasciata una nuova patch per la sicurezza. Le soluzioni di sicurezza con funzionalità di Vulnerability Assessment e Patch Management possono aiutare a rendere automatici questi processi.

• Scegliere una soluzione di sicurezza affidabile come Kaspersky Endpoint Security for Business, dotata di funzionalità di detection “behavior-based” per una protezione efficace contro cyberminacce conosciute e sconosciute.

• Oltre ad adottare una protezione essenziale a livello degli endpoint, è importante implementare anche una soluzione di sicurezza a livello aziendale in grado di rilevare tempestivamente le minacce avanzate a livello di rete, come Kaspersky Anti Targeted Attack Platform.

• Assicuratevi che il vostro team di sicurezza abbia accesso alle più recenti risorse di intelligence sulle minacce informatiche. Report privati riguardo gli ultimi sviluppi dello scenario delle minacce sono disponibili per gli iscritti al Kaspersky Intelligence Reporting. Per ricevere ulteriori informazioni, è possibile scrivere all’indirizzo intelreports@kaspersky.com.

• Ultima cosa, ma non meno importante: assicurarsi che il proprio staff sia adeguatamente formato per quanto riguarda le conoscenze di base della “cybersecurity hygiene”.

Maggiori informazioni sono disponibili in un blogpost dedicato su Securelist.

Informazioni su Kaspersky

Kaspersky è un’azienda di sicurezza informatica a livello globale fondata nel 1997. La profonda competenza di Kaspersky in materia di threat intelligence e sicurezza si trasforma costantemente in soluzioni e servizi innovativi per proteggere le aziende, le infrastrutture critiche, i governi e gli utenti di tutto il mondo. L'ampio portfolio di soluzioni di sicurezza dell'azienda include la protezione degli Endpoint leader di settore e una serie di soluzioni e servizi specializzati per combattere le minacce digitali sofisticate e in continua evoluzione. Più di 400 milioni di utenti sono protetti dalle tecnologie di Kaspersky e aiutiamo 270.000 clienti aziendali a proteggere ciò che è per loro più importante. Per ulteriori informazioni: www.kaspersky.com/it

Seguici su:

https://twitter.com/KasperskyLabIT

http://www.facebook.com/kasperskylabitalia

https://www.linkedin.com/company/kaspersky-lab-italia

https://www.instagram.com/kasperskylabitalia/

Contatti:

kaspersky@noesis.net

Condividi le tue opinioni su Corriere dell'Umbria

Caratteri rimanenti: 400

Più letti oggi

Mediagallery

Campione della Nba aggredisce un manifestante perché gli aveva danneggiato l'auto parcheggiata
NEGLI USA

Campione della Nba aggredisce un manifestante perché gli aveva danneggiato l'auto parcheggiata

Un ex campione della Nba ha aggredito un manifestante prendendolo a calci e pugni. Si tratta di JR Smith, ex campione dei Cleveland Cavaliers con cui ha vinto il titolo nel 2016: si è scagliato contro un giovane, bianco, che aveva infranto il finestrino della sua auto, parcheggiata in una zona residenziale di Los Angeles, successivamente a una protesta per l'uccisione, da parte di un poliziotto, ...

 
Fase 3, riapre la Torre degli Asinelli a Bologna, le immagini

Fase 3, riapre la Torre degli Asinelli a Bologna, le immagini

(Agenzia Vista) Bologna, 01 giugno 2020 Fase 3, riapre la Torre degli Asinelli a Bologna, le immagini Fase 3, la Torre degli Asinelli riapre al pubblico dopo tre mesi di chiusura. Insieme alla Torre riapriranno anche l'ufficio informativo Bologna Welcome di Piazza Maggiore e lo spazio eXtraBo, interamente dedicato al verde di Bologna e dintorni. La Torre riapre tutti i giorni dalle 10 alle 18, ...

 
Tamponamento in A14, autoarticolato perde il suo carico sull'asfalto

Tamponamento in A14, autoarticolato perde il suo carico sull'asfalto

(Agenzia Vista) Bologna, 01 giugno 2020 Tamponamento in A14, autoarticolato perde il suo carico sull'asfalto L'intero carico di un autoarticolato che trasportava mattoni è finito in mezzo alla carreggiata Sud della A14, fra Castel San Pietro e Imola, in seguito a un incidente che nel primo pomeriggio ha provocato due feriti. Si è trattato di un tamponamento, tra il tir che trasportava mattoni e ...

 
De Magistris: "De Luca sta mettendo in pericolo la salute dei campani"

De Magistris: "De Luca sta mettendo in pericolo la salute dei campani"

(Agenzia Vista) Napoli, 01 giugno 2020 De Magistris: "De Luca sta mettendo in pericolo la salute dei campani" Il sindaco di Napoli, Luigi de Magistris, commenta la pronuncia del Tar Campania che ha accolto l'istanza della Regione sugli orari di chiusura delle attività: “Il presidente De Luca sta mettendo in pericolo la salute dei napoletani e dei campani, perché riducendo gli orari e i luoghi ...

 
Stasera in tv 2 giugno tornano "Le Iene": servizio su Lotito e il pagamento in nero per Zarate

TELEVISIONE

Stasera in tv 2 giugno tornano "Le Iene": servizio su Lotito e il pagamento in nero per Zarate

Stasera in tv, martedì 2 giugno, "Le Iene" tornano in onda su Italia 1 alle 21,20 con una nuova serie di servizi, scherzi e inchieste e la conduzione di Giulio Golia, Filippo ...

02.06.2020

Stasera in tv 2 giugno torna "Fuori dal Coro": Mario Giordano intervista Luca Zaia

TELEVISIONE

Stasera in tv 2 giugno torna "Fuori dal Coro": Mario Giordano intervista Luca Zaia

Stasera in tv 2 giugno torna l'appuntamento con "Fuori dal Coro", il talk di Rete 4 (ore 21,25) condotto da Mario Giordano. Nel corso della serata sarà intervistato il ...

02.06.2020

Stasera in tv 2 giugno vanno onda altri due episodi de "La Cattedrale del Mare". Su Canale 5

TELEVISIONE

Stasera in tv 2 giugno vanno onda altri due episodi de "La Cattedrale del Mare". Su Canale 5

"La Cattedrale del Mare" torna in onda stasera in tv martedì 2 giugno su Canale 5 (ore 21,20), con il quinto e il sesto episodio. La serie spagnola è una prima tv in Italia ...

02.06.2020