Senza LineaSenza Linea
Aa
  • Home
  • Qui Napoli
    • Eventi
    • Storia & Curiosità
  • Sport
    • Calcio Napoli
  • Cucina
    • #Tengofame
  • Arte & Spettacolo
    • Musica
    • Arte
    • Cinema
    • Libri
      • Editoria
    • Serie Tv
    • Teatro
  • Nerdangolo
    • CosPlay
    • Fumetti
    • Giochi
    • Hi Tech
    • Animazione
    • Videogiochi
  • LGBT
  • La tana del Bianconiglio
  • Salute & Benessere
Cerca
Reading: Kaspersky: AdvancedIPSpyware, un insolito backdoored tool che prende di mira le organizzazioni anche in Europa
Share
Aa
Senza LineaSenza Linea
  • Home
  • Qui Napoli
  • Sport
  • Cucina
  • Arte & Spettacolo
  • Nerdangolo
  • LGBT
  • La tana del Bianconiglio
  • Salute & Benessere
Cerca
  • Home
  • Qui Napoli
    • Eventi
    • Storia & Curiosità
  • Sport
    • Calcio Napoli
  • Cucina
    • #Tengofame
  • Arte & Spettacolo
    • Musica
    • Arte
    • Cinema
    • Libri
    • Serie Tv
    • Teatro
  • Nerdangolo
    • CosPlay
    • Fumetti
    • Giochi
    • Hi Tech
    • Animazione
    • Videogiochi
  • LGBT
  • La tana del Bianconiglio
  • Salute & Benessere
Follow US
  • Disclaimer
  • Privacy
  • Buy This Theme!
  • Advertisement
  • Contact us
© 2022 Senzalinea testata giornalistica registrata presso il Tribunale di Napoli n. 57 del 11/11/2015.Direttore Responsabile Enrico Pentonieri
Hi TechNerdangolo

Kaspersky: AdvancedIPSpyware, un insolito backdoored tool che prende di mira le organizzazioni anche in Europa

Danilo Battista
Danilo Battista 3 anni fa
Share
7 Min Lettura
SHARE

⦁ Kaspersky ha scoperto AdvancedIPSpyware, una versione con backdoor dello strumento legittimo Advanced IP Scanner, utilizzato dagli amministratori di rete per controllare le reti locali (LAN).

⦁ La campagna AdvancedIPSpyware ha coinvolto un alto numero di vittime, con utenti colpiti in Europa Occidentale, America Latina, Africa, Asia Meridionale, Australia e Paesi della CSI, raggiungendo un numero complessivo di circa 80 vittime.

⦁ AdvancedIPSpyware si distingue per la sua architettura insolita, l’utilizzo di uno strumento legittimo e la copia quasi identica del sito web legittimo

In un recente report sul crimeware, gli esperti di Kaspersky hanno descritto AdvancedIPSpyware. Si tratta di una versione con backdoor dello strumento legittimo Advanced IP Scanner, utilizzato dagli amministratori di rete per controllare le reti locali (LAN). Lo strumento dannoso ha colpito un vasto pubblico con aziende vittime in Europa Occidentale, America Latina, Africa, Asia Meridionale, Australia e Paesi della CSI, raggiungendo un numero complessivo di circa 80 vittime.

Contents
⦁ Kaspersky ha scoperto AdvancedIPSpyware, una versione con backdoor dello strumento legittimo Advanced IP Scanner, utilizzato dagli amministratori di rete per controllare le reti locali (LAN).
⦁ La campagna AdvancedIPSpyware ha coinvolto un alto numero di vittime, con utenti colpiti in Europa Occidentale, America Latina, Africa, Asia Meridionale, Australia e Paesi della CSI, raggiungendo un numero complessivo di circa 80 vittime.

⦁ AdvancedIPSpyware si distingue per la sua architettura insolita, l’utilizzo di uno strumento legittimo e la copia quasi identica del sito web legittimo

L’aggiunta di un codice dannoso a un software legittimo per nasconderne l’attività malevola e ingannare l’utente è una tecnica che è diventata sempre più comune. Tuttavia, non è altrettanto frequente che il codice binario con backdoor sia effettivamente firmato. Questo è esattamente il caso di AdvancedIPSpyware, una versione backdoored dello strumento legittimo Advanced IP Scanner, utilizzato dagli amministratori di rete per controllare le LAN.

Il certificato con cui è stato firmato il malware è stato probabilmente rubato. Il malware era presente su due siti, i cui domini sono quasi identici al sito web legittimo di Advanced IP Scanner, differenziandosi solo per una lettera. Inoltre, i siti web sono molto simili all’originale. L’unica differenza è il pulsante ” free download” sui siti web dannosi.

Un’altra caratteristica non comune di AdvancedIPSpyware è che l’architettura è modulare, cosa che generalmente si riscontra nel malware sponsorizzato dagli Stati nazionali e non in quello di tipo criminale. Tuttavia, in questo caso gli attacchi non erano mirati, di conseguenza AdvancedIPSpyware non fa riferimento a campagne a sfondo politico.

“L’e-mail è il metodo di infezione più comune utilizzato sia dai criminali informatici che dagli Stati nazione. In questo caso abbiamo analizzato le tecniche meno comuni impiegate dai criminali informatici, sia quelle ben conosciute che quelle che sono state tenute nascoste. In particolare, AdvancedIPSpyware si distingue per la sua architettura insolita, l’utilizzo di uno strumento legittimo e la copia quasi identica del sito web legittimo”, ha commentato Jornt van der Wiel, Security Expert nel Global Resaerch & Analysis Team (GReAT) di Kaspersky.

Per ulteriori informazioni su AdvancedIPSpyware e su altre scoperte di crimeware, è possibile consultare il report su Securelist.com

Per proteggere le aziende dagli attacchi ransomware, Kaspersky consiglia di:

⦁ Non utilizzare servizi di desktop remoto (come RDP) su reti pubbliche, a meno che non sia assolutamente necessario, e usare sempre password forti per questi servizi.

⦁ Installare tempestivamente le patch disponibili per le soluzioni VPN commerciali, che forniscono accesso da remoto ai dipendenti e fungono da gateway nella vostra rete.

⦁ Mantenere sempre aggiornato il software su tutti i dispositivi in uso per evitare che i ransomware sfruttino le vulnerabilità.

⦁ Concentrare la vostra strategia di difesa sul rilevamento dei movimenti laterali e dell’esfiltrazione dei dati verso Internet. Prestare particolare attenzione al traffico in uscita per individuare le connessioni dei criminali informatici.

⦁ Eseguire regolarmente il backup dei dati. È importante assicurarsi di potervi accedere rapidamente in caso di emergenza.

⦁ Utilizzare soluzioni come ⦁ Kaspersky Endpoint Detection and Response Expert e il servizio ⦁ Kaspersky Managed Detection and Response, che aiutano a identificare e fermare gli attacchi nelle prime fasi, prima che gli attaccanti raggiungono i loro obiettivi finali.

⦁ Educare i dipendenti a proteggere l’ambiente aziendale. Possono essere utili i corsi di formazione dedicati, come quelli forniti dalla ⦁ Kaspersky Automated Security Awareness Platform.

⦁ Utilizzare una soluzione affidabile per la sicurezza degli endpoint, come ⦁ Kaspersky Endpoint Security for Business, che offre prevenzione degli exploit, rilevamento dei comportamenti e un remediation engine in grado di annullare le azioni dannose. KESB dispone anche di meccanismi di autodifesa che possono impedirne la rimozione da parte dei criminali informatici.

⦁ Utilizzare le informazioni più recenti di ⦁ Threat Intelligence per essere sempre al corrente delle attuali TIP utilizzate dagli attori delle minacce.

Il portale Kaspersky Threat Intelligence è un unico punto di accesso per la TI di Kaspersky, che fornisce dati sui cyberattacchi e approfondimenti raccolti dal nostro team da quasi 25 anni. Per aiutare le aziende a mettere in atto difese efficaci in questi tempi difficili, Kaspersky ha annunciato l’accesso gratuito a informazioni indipendenti, continuamente aggiornate e di provenienza globale sui cyberattacchi e le minacce in corso. È possibile richiedere

l’accesso all’offerta al seguente ⦁ li⦁ n⦁ k.

Informazioni su Kaspersky
Kaspersky è un’azienda di sicurezza informatica e digital privacy che opera a livello globale fondata nel 1997. La profonda competenza di Kaspersky in materia di threat intelligence e sicurezza si trasforma costantemente in soluzioni e servizi innovativi per proteggere le aziende, le infrastrutture critiche, i governi e gli utenti di tutto il mondo. L’ampio portfolio di soluzioni di sicurezza dell’azienda include la protezione degli Endpoint leader di settore e una serie di soluzioni e servizi specializzati per combattere le minacce digitali sofisticate e in continua evoluzione.

Più di 400 milioni di utenti sono protetti dalle tecnologie di Kaspersky e aiutiamo 240.000 clienti aziendali a proteggere ciò che è per loro più importante. Per ulteriori informazioni: https://www.kaspersky.it/

Seguici su:
Tweets by KasperskyLabIT
http://www.facebook.com/kasperskylabitalia
https://www.linkedin.com/company/kaspersky-lab-italia
https://www.instagram.com/kasperskylabitalia/
https://t.me/KasperskyItalia

Potrebbe piacerti anche

Cerca un messaggio USBORNE | Le novità di settembre

DISPONIBILE SHADOW LABYRINTH, UN’INTERPRETAZIONE OSCURA DELL’EREDITÀ ARCADE DI BANDAI NAMCO

Cerca un messaggio Entra nel Regno Demoniaco con DRAGON BALL Z: KAKAROT x DAIMA DLC Parte 1, ora disponibile!

Skifidol Italian Brainrot

NBA 2K26: ha inizio il conto alla rovescia!

Danilo Battista Ott 13, 2022
Share this Article
Facebook TwitterEmail Stampa
Pubblicato da Danilo Battista
Follow:
Appassionato sin da piccolo della cultura giapponese, è stato rapito tanti anni fa da Goldrake e portato su Vega. Tornato sulla Terra la sua viscerale passione per l'universo nipponico l'ha portato nel corso degli anni a conoscere ed amare ogni sfumatura della cultura del Sol Levante. Su Senzalinea ha cominciato a scrivere di tecnologia e di cosplay. Da diverso tempo gestisce la sezione "Nerdangolo" ma ha promesso che un giorno, neanche tanto lontano, tornerà su Vega...
Previous Article ATELIER RYZA 3: ALCHEMIST OF THE END & THE SECRET KEY QUATTRO PERSONAGGI SI UNISCONO ALLA NUOVA AVVENTURA
Next Article Dai depositi di Palazzo Reale di Napoli, in mostra a Trani, la collezione della Regina Margherita. Inaugurata ieri

Ultime notizie

Area archeologica di Carminiello ai Mannesi
2 ore fa Luciana Pasqualetti
Serena Brancale, Rita Forte e Simone Cristicchi: tre grandi eventi al Parco Archeologico di Paestum e Velia
2 ore fa Redazione
Sempre per amore la nuova stagione di Sala Assoli
2 ore fa Redazione
Weekend di fuoco, oggi e domani torna l’allerta caldo: sei le città più roventi
8 ore fa Redazione
NUOVO LOGO, NUOVO NOME E TANTI NUOVI ARRIVI PER IL NAPOLI WOMEN
10 ore fa Jacques Pardi
NAPOLI BASKET, CARUSO CONVOCATO IN NAZIONALE
11 ore fa Jacques Pardi
Turismo: per Chemnitz bilancio positivo nella prima metà dell’anno come ‘Capitale europea della cultura’
12 ore fa Redazione
Turismo: da polo industriale a nuova meta culturale, per Chemnitz il 2025 è l’anno del riscatto
12 ore fa Redazione
Malattie rare, 18 settembre Giornata nazionale Sla: “Un diritto che si afferma”
13 ore fa Redazione
Estate, i consigli dei neurologi per la salute del cervello in vacanza
14 ore fa Redazione

You Might Also Like

FumettiNerdangolo

Cerca un messaggio USBORNE | Le novità di settembre

14 ore fa
NerdangoloVideogiochi

DISPONIBILE SHADOW LABYRINTH, UN’INTERPRETAZIONE OSCURA DELL’EREDITÀ ARCADE DI BANDAI NAMCO

14 ore fa
NerdangoloVideogiochi

Cerca un messaggio Entra nel Regno Demoniaco con DRAGON BALL Z: KAKAROT x DAIMA DLC Parte 1, ora disponibile!

14 ore fa
GiochiNerdangolo

Skifidol Italian Brainrot

15 ore fa
Senza LineaSenza Linea

© Senzalinea testata giornalistica registrata presso il Tribunale di Napoli n. 57 del 11/11/2015.Direttore Responsabile Enrico Pentonieri

Questo sito utilizza cookie. Se vuoi saperne di più o negare il consenso a tutti o ad alcuni cookie clicca qui. Chiudendo questo banner, scorrendo questa pagina, cliccando su un link o proseguendo la navigazione in altra maniera, acconsenti all'uso dei cookie Accept Reject Read More
Privacy & Cookies Policy

Privacy Overview

This website uses cookies to improve your experience while you navigate through the website. Out of these cookies, the cookies that are categorized as necessary are stored on your browser as they are as essential for the working of basic functionalities of the website. We also use third-party cookies that help us analyze and understand how you use this website. These cookies will be stored in your browser only with your consent. You also have the option to opt-out of these cookies. But opting out of some of these cookies may have an effect on your browsing experience.
Necessary
Sempre abilitato
Necessary cookies are absolutely essential for the website to function properly. This category only includes cookies that ensures basic functionalities and security features of the website. These cookies do not store any personal information.
ACCETTA E SALVA
Welcome Back!

Sign in to your account

Lost your password?