Shadow

Cronaca Diretta - Accendiamo l'Informazione

Shadow

Tecnologia

I cybercriminali sfruttano sempre più le vulnerabilità e i difetti di configurazione

I cybercriminali sfruttano sempre più le vulnerabilità e i difetti di configurazione

Ecco i risultati dell'ESET Threat Report T1 2021

di Bianca Franchi

ROMA - ESET, leader globale nel mercato della cybersecurity, ha pubblicato il Threat Report T1 2021 che sintetizza le tendenze osservate nei primi mesi dell’anno e mette in evidenza i progressi nella ricerca ESET sulla cybersecurity, inclusi alcuni aggiornamenti esclusivi e inediti sulle minacce attuali.

LA CATENA DI VULNERABILITA' - La prima notizia in evidenza illustra la rilevazione di più gruppi di minacce APT che sfruttano una catena di vulnerabilità su Microsoft Exchange Server. Gli aggiornamenti includono nuovi dettagli sui gruppi APT Lazarus e Turla, oltre all’analisi di un tweak iOS dannoso che sottrae dati da dispositivi iOS jailbroken.

I PROSSIMI REPORT - A partire da questa edizione del Report, ESET Research si pone l’obiettivo di pubblicare un Report ogni 4 mesi. Con T1 verrà indicato il periodo da gennaio ad aprile, con T2 da maggio ad agosto e con T3 da settembre a dicembre.

IL PROSSIMO QUADRIMESTRE - Durante il primo quadrimestre 2021, la pandemia di COVID-19 è stata ancora l’argomento saliente a livello globale, tuttavia nel panorama delle minacce si è registrato un calo. “Si potrebbe considerarla una fortuna ma, come indicato nel Report, continuano a verificarsi esempi di cybercriminali che sfruttano tempestivamente le vulnerabilità di tendenza e le falle di configurazione per ottenere elevati ritorni sugli investimenti”, commenta Roman Kováč, Chief Research Officer di ESET. Queste violazioni includono il continuo abuso del protocollo RDP (Remote Desktop Protocol), che rimane il primo obiettivo degli attacchi brute-force, l’aumento del numero di minacce collegate alle criptovalute e un forte incremento dei rilevamenti di malware bancario Android.

L'ANALISI - La notizia in evidenza nel Report mostra l’analisi di ESET Research di una catena di vulnerabilità che permette all’hacker di prendere il controllo di qualsiasi server Exchange raggiungibile. L’attacco rappresenta un problema a livello globale e i ricercatori di ESET hanno identificato più di 10 diversi gruppi di minacce che probabilmente hanno sfruttato questa catena di vulnerabilità.

GLI AGGIORNAMENTI - La ricerca esclusiva presentata nel Threat Report T1 2021 include diversi aggiornamenti e nuove scoperte sui gruppi APT Turla e Lazarus. Contiene informazioni su un tweak iOS dannoso, un’applicazione che sfrutta le patch di runtime per modificare il comportamento del programma, per eseguire comandi shell su dispositivi iOS jailbroken e compromessi.

I RISULTATI PIU' IMPORTANTI - Il Threat Report T1 2021 di ESET passa anche in rassegna i risultati più importanti ottenuti dai ricercatori ESET. Tra questi, un’indagine in corso che studia i trojan bancari dell'America Latina. I ricercatori di ESET hanno scoperto il malware Kobalos, che attacca i cluster di computer ad alte prestazioni e altri obiettivi di alto profilo; l'operazione Spalax, che prende di mira le organizzazioni governative colombiane e gli enti privati; un attacco altamente mirato alla supply-chain, basato sul gioco online in Asia; e una nuova backdoor Lazarus che è stata utilizzata per attaccare una società di logistica dei trasporti in Sud Africa. Oltre a questi risultati, il rapporto ricapitola anche i numerosi interventi virtuali tenuti dagli specialisti di ESET nel T1, anticipa la loro partecipazione agli eventi previsti per i prossimi mesi e fornisce una sintesi dei contributi dell’azienda alla knowledge base su MITRE ATT&CK® che hanno emulato i gruppi avversari Carbanak e FIN7.

Scrivi il tuo commentoScrivi il tuo commento

Altre Notizie

Indietro
Avanti

Eventi

Editoriale

Serie A, il protagonismo degli arbitri ha messo ko il calcio 5 febbraio 2022 17:15

Serie A, il protagonismo degli arbitri ha messo ko il calcio

Il calcio italiano è finito. Ora mancano solo i titoli di coda

ROMA – Ancora arbitro protagonista in Serie A. Nel corso di Roma-Genoa, valevole per la 24ª giornata del massimo campionato, il signor Rosario Abisso annulla, dopo la consultazione del...

Leggi l'Editoriale Leggi l'Editoriale

Dalle nostre pagine Social

Spazio Pubblicitario

Il Sondaggio

Covid, il 31 marzo è la data giusta per togliere lo stato di emergenza?

Questo sondaggio è chiuso.

  • 54.5 %
  • No 45.5 %
Vai alla pagina dei sondaggiLeggi l'articolo