Senza LineaSenza Linea
Aa
  • Home
  • Qui Napoli
    • Eventi
    • Storia & Curiosità
  • Sport
    • Calcio Napoli
  • Cucina
    • #Tengofame
  • Arte & Spettacolo
    • Musica
    • Arte
    • Cinema
    • Libri
      • Editoria
    • Serie Tv
    • Teatro
  • Nerdangolo
    • CosPlay
    • Fumetti
    • Giochi
    • Hi Tech
    • Animazione
    • Videogiochi
  • LGBT
  • La tana del Bianconiglio
  • Salute & Benessere
Cerca
Reading: Kaspersky, il gruppo APT Lazarus attacca le aziende in Italia
Share
Aa
Senza LineaSenza Linea
  • Home
  • Qui Napoli
  • Sport
  • Cucina
  • Arte & Spettacolo
  • Nerdangolo
  • LGBT
  • La tana del Bianconiglio
  • Salute & Benessere
Cerca
  • Home
  • Qui Napoli
    • Eventi
    • Storia & Curiosità
  • Sport
    • Calcio Napoli
  • Cucina
    • #Tengofame
  • Arte & Spettacolo
    • Musica
    • Arte
    • Cinema
    • Libri
    • Serie Tv
    • Teatro
  • Nerdangolo
    • CosPlay
    • Fumetti
    • Giochi
    • Hi Tech
    • Animazione
    • Videogiochi
  • LGBT
  • La tana del Bianconiglio
  • Salute & Benessere
Follow US
  • Disclaimer
  • Privacy
  • Buy This Theme!
  • Advertisement
  • Contact us
© 2022 Senzalinea testata giornalistica registrata presso il Tribunale di Napoli n. 57 del 11/11/2015.Direttore Responsabile Enrico Pentonieri
Hi TechNerdangolo

Kaspersky, il gruppo APT Lazarus attacca le aziende in Italia

Danilo Battista
Danilo Battista 2 anni fa
Share
5 Min Lettura
SHARE

L’attore delle minacce estende gli attacchi ad aziende europee

Il famigerato attore APT Lazarus sta espandendo il raggio d’azione dei suoi attacchi e ora ha preso di mira anche aziende in Europa, compresa l’Italia. Gli esperti di Kaspersky sono riusciti a identificare attacchi con la backdoor DTrack nei confronti di società italiane, tra cui una appartenente al settore dei provider di servizi IT.

Lazarus è attivo almeno dal 2009 ed è accusato di attacchi di cyber spionaggio, cyber sabotaggio e ransomware. Inizialmente, il gruppo si è concentrato sull’attuazione di quella che sembrava essere un’agenda geopolitica, prendendo di mira soprattutto la Corea del Sud. Tuttavia, da qualche tempo si è spostato su obiettivi globali e ha iniziato a eseguire attacchi anche a scopo di lucro.

Attualmente gli attacchi sono diretti anche ad aziende europee. In questo contesto, gli esperti di Kaspersky hanno identificato due attacchi in Italia in cui DTrack è stato utilizzato come backdoor: tra cui uno nei confronti di un’azienda del settore dei fornitori di servizi IT. Altri obiettivi in Europa includono aziende in Germania e in Svizzera.

Backdoor DTrack modificata
La backdoor DTrack è stata scoperta originariamente nel 2019 e non è cambiata significativamente nel tempo. DTrack si nasconde in un eseguibile che sembra un programma legittimo, e ci sono diverse fasi di decifrazione prima che il payload del malware si attivi. La novità è un terzo livello di crittografia aggiunto in alcuni nuovi campioni di malware.

L’analisi di Kaspersky mostra che Lazarus utilizza la backdoor per una serie di attacchi a scopo di lucro. Permette ai criminali informatici di caricare, scaricare, lanciare o eliminare file sull’host della vittima. Uno dei file scaricati ed eseguiti già scoperti come parte del set di strumenti comuni di DTrack è un keylogger, oltre a un creatore di screenshot e a un modulo per raccogliere le informazioni sul sistema della vittima. Nel complesso, questo set di strumenti può aiutare i criminali informatici a effettuare movimenti laterali nell’infrastruttura della vittima, ad esempio per recuperare informazioni.

Secondo la telemetria di Kaspersky Security Network, DTrack è attivo in Germania, Brasile, India, Italia, Messico, Svizzera, Arabia Saudita, Turchia e negli Stati Uniti. Lazarus sta quindi ampliando la tipologia delle vittime. Le aziende prese di mira comprendono parti di infrastrutture critiche come l’istruzione, la lavorazione dei prodotti chimici, i centri di ricerca governativi e i ministeri politici, i fornitori di servizi informatici, le utility e le telecomunicazioni.

“DTrack continua a essere utilizzato attivamente da Lazarus. Le modifiche apportate al modo in cui il malware viene configurato dimostrano che Lazarus attribuisce ancora un valore elevato a DTrack. Nonostante questo, non è cambiato molto dal 2019, quando è stato scoperto per la prima volta. Tuttavia, l’analisi della tipologia delle vittime mostra che le operazioni si sono estese all’Europa, una tendenza che vediamo sempre più spesso”, ha dichiarato Jornt van der Wiel, Security Expert del Global Research & Analysis Team (GReAT) di Kaspersky.

Per proteggersi da malware come DTrack, Kaspersky consiglia di:

⦁ Utilizzare un software di monitoraggio del traffico come ⦁ Kaspersky Anti ⦁ Targeted⦁ Attack Platform.

⦁ Utilizzare una soluzione di sicurezza completa con tecnologie di rilevamento basate sul comportamento, come ⦁ Kaspersky Endpoint ⦁ Detection⦁ and ⦁ Response, in grado di rilevare e bloccare tempestivamente gli attacchi.
⦁ Effettuare regolari controlli di sicurezza dell’infrastruttura IT aziendale.

⦁ Sensibilizzare i dipendenti su come affrontare le minacce con corsi di formazione sulla sicurezza come ⦁ Kaspersky Security ⦁ Awareness.

Per ulteriori informazioni su DTrack è possibile consultare il seguente link.

Informazioni su Kaspersky

Kaspersky è un’azienda di sicurezza informatica e digital privacy che opera a livello globale fondata nel 1997. La profonda competenza di Kaspersky in materia di threat intelligence e sicurezza si trasforma costantemente in soluzioni e servizi innovativi per proteggere le aziende, le infrastrutture critiche, i governi e gli utenti di tutto il mondo. L’ampio portfolio di soluzioni di sicurezza dell’azienda include la protezione degli Endpoint leader di settore e una serie di soluzioni e servizi specializzati per combattere le minacce digitali sofisticate e in continua evoluzione.

Più di 400 milioni di utenti sono protetti dalle tecnologie di Kaspersky e aiutiamo 240.000 clienti aziendali a proteggere ciò che è per loro più importante. Per ulteriori informazioni: https://www.kaspersky.it/

Seguici su:
Tweets by KasperskyLabIT
http://www.facebook.com/kasperskylabitalia
https://www.linkedin.com/company/kaspersky-lab-italia
https://www.instagram.com/kasperskylabitalia/
https://t.me/KasperskyItalia

Potrebbe piacerti anche

Akamai rileva nuove attività del malware Mirai contro dispositivi GeoVision

Quattro volumi targati Panini Comics per conoscere da vicino i protagonisti del nuovo film Marvel

Oracle e Infobip rafforzano la partnership per offrire esperienze conversazionali globali

L’attesissimo The Precinct è disponibile in edizione fisica limitata!

Ford si unisce a Farming Simulator 25 con il Plains & Prairies Pack

Danilo Battista Gen 10, 2023
Share this Article
Facebook TwitterEmail Stampa
Pubblicato da Danilo Battista
Follow:
Appassionato sin da piccolo della cultura giapponese, è stato rapito tanti anni fa da Goldrake e portato su Vega. Tornato sulla Terra la sua viscerale passione per l'universo nipponico l'ha portato nel corso degli anni a conoscere ed amare ogni sfumatura della cultura del Sol Levante. Su Senzalinea ha cominciato a scrivere di tecnologia e di cosplay. Da diverso tempo gestisce la sezione "Nerdangolo" ma ha promesso che un giorno, neanche tanto lontano, tornerà su Vega...
Previous Article SQUARE ENIX E LUMINOUS PRODUCTIONS SVELANO IL NUOVO CINEMATIC TRAILER DI FORSPOKEN
Next Article Toshiba: le previsioni 2023 per il settore dello storage

Ultime notizie

Presentata al Comune di Napoli la prima edizione dello SPORT KIDS FESTIVAL
5 ore fa Redazione
Edilizia, Assogaliquidi: “Per riscaldamento domestico servono alternative a elettrico”
5 ore fa Redazione
Tumori: tra vela e laboratori torna ‘sAil Camp’ per la riabilitazione psicologica
6 ore fa Redazione
Akamai rileva nuove attività del malware Mirai contro dispositivi GeoVision
6 ore fa Danilo Battista
Sobiecka (L’Oréal Italia): “Per nove anni valutati Aaa con certificazione Cdp”
6 ore fa Redazione
Bignami (Siaarti): “Ai aiuta anestesista a definire rischio singolo paziente”
6 ore fa Redazione
Amazon lancia Econo.Mia, piattaforma e-learning per accrescere competenze economico-finanziarie
6 ore fa Redazione
Piovella (Soi): “In oftalmologia Ai centrale per risolvere liste d’attesa”
6 ore fa Redazione
Endocrinologa Colao: “Ai e software migliorano gestione multimorbidità”
6 ore fa Redazione
Gandolfo (Sirm): “Digitalizzazione ha cambiato radicalmente percorso di cura”
6 ore fa Redazione

You Might Also Like

Hi TechNerdangolo

Akamai rileva nuove attività del malware Mirai contro dispositivi GeoVision

6 ore fa
FumettiNerdangolo

Quattro volumi targati Panini Comics per conoscere da vicino i protagonisti del nuovo film Marvel

6 ore fa
Hi TechNerdangolo

Oracle e Infobip rafforzano la partnership per offrire esperienze conversazionali globali

7 ore fa
NerdangoloVideogiochi

L’attesissimo The Precinct è disponibile in edizione fisica limitata!

7 ore fa
Senza LineaSenza Linea

© Senzalinea testata giornalistica registrata presso il Tribunale di Napoli n. 57 del 11/11/2015.Direttore Responsabile Enrico Pentonieri

Questo sito utilizza cookie. Se vuoi saperne di più o negare il consenso a tutti o ad alcuni cookie clicca qui. Chiudendo questo banner, scorrendo questa pagina, cliccando su un link o proseguendo la navigazione in altra maniera, acconsenti all'uso dei cookie Accept Reject Read More
Privacy & Cookies Policy

Privacy Overview

This website uses cookies to improve your experience while you navigate through the website. Out of these cookies, the cookies that are categorized as necessary are stored on your browser as they are as essential for the working of basic functionalities of the website. We also use third-party cookies that help us analyze and understand how you use this website. These cookies will be stored in your browser only with your consent. You also have the option to opt-out of these cookies. But opting out of some of these cookies may have an effect on your browsing experience.
Necessary
Sempre abilitato
Necessary cookies are absolutely essential for the website to function properly. This category only includes cookies that ensures basic functionalities and security features of the website. These cookies do not store any personal information.
ACCETTA E SALVA
Welcome Back!

Sign in to your account

Lost your password?