Senza LineaSenza Linea
Aa
  • Home
  • Qui Napoli
    • Eventi
    • Storia & Curiosità
  • Sport
    • Calcio Napoli
  • Cucina
    • #Tengofame
  • Arte & Spettacolo
    • Musica
    • Arte
    • Cinema
    • Libri
      • Editoria
    • Serie Tv
    • Teatro
  • Nerdangolo
    • CosPlay
    • Fumetti
    • Giochi
    • Hi Tech
    • Animazione
    • Videogiochi
  • LGBT
  • La tana del Bianconiglio
  • Salute & Benessere
Cerca
Reading: Kaspersky svela le ultime tendenze APT
Share
Aa
Senza LineaSenza Linea
  • Home
  • Qui Napoli
  • Sport
  • Cucina
  • Arte & Spettacolo
  • Nerdangolo
  • LGBT
  • La tana del Bianconiglio
  • Salute & Benessere
Cerca
  • Home
  • Qui Napoli
    • Eventi
    • Storia & Curiosità
  • Sport
    • Calcio Napoli
  • Cucina
    • #Tengofame
  • Arte & Spettacolo
    • Musica
    • Arte
    • Cinema
    • Libri
    • Serie Tv
    • Teatro
  • Nerdangolo
    • CosPlay
    • Fumetti
    • Giochi
    • Hi Tech
    • Animazione
    • Videogiochi
  • LGBT
  • La tana del Bianconiglio
  • Salute & Benessere
Follow US
  • Disclaimer
  • Privacy
  • Buy This Theme!
  • Advertisement
  • Contact us
© 2022 Senzalinea testata giornalistica registrata presso il Tribunale di Napoli n. 57 del 11/11/2015.Direttore Responsabile Enrico Pentonieri
Hi TechNerdangolo

Kaspersky svela le ultime tendenze APT

Danilo Battista
Danilo Battista 2 anni fa
Share
7 Min Lettura
SHARE
Kaspersky svela le ultime tendenze APT del secondo trimestre
Nell’ultimo report di Kaspersky sulle tendenze delle Advanced Persistent Threats (APT) per il secondo trimestre del 2023, i ricercatori hanno analizzato lo sviluppo di campagne nuove e già esistenti. Il report evidenzia l’attività delle APT in questo periodo, tra cui l’aggiornamento dei set di strumenti, la creazione di nuove varianti di malware e l’adozione di nuove tecniche da parte degli attori delle minacce.
La scoperta della campagna di lunga durata “Operation Triangulation”, che prevede l’uso di una piattaforma malware iOS precedentemente sconosciuta, è stata un’importante rivelazione. Inoltre, gli esperti hanno osservato altri sviluppi interessanti di cui tutti dovrebbero essere a conoscenza. Di seguito i punti salienti del report:
Nella regione Asia-Pacifico è stato scoperto un nuovo threat actor: Mysterious Elephant
Kaspersky ha scoperto un nuovo attore di minacce appartenente alla famiglia Elephants, operante nella regione Asia-Pacifico, denominato “Mysterious Elephant”.
Nella sua ultima campagna, l’attore delle minacce ha impiegato nuove famiglie di backdoor, in grado di eseguire file e comandi sul computer della vittima e di ricevere file o comandi da un server dannoso per l’esecuzione sul sistema infetto.
Sebbene i ricercatori di Kaspersky abbiano osservato sovrapposizioni con Confucius e SideWinder, Mysterious Elephant possiede un insieme di TTP unico e distintivo, che lo differenzia dagli altri gruppi.
Aggiornamento dei toolset: Lazarus sviluppa una nuova variante di malware e BlueNoroff attacca macOS e molto altro
Gli attori delle minacce migliorano costantemente le loro tecniche: Lazarus ha aggiornato il suo framework MATA e ha introdotto MATAv5, una nuova variante della sofisticata famiglia di malware MATA.
BlueNoroff, un sottogruppo di Lazarus specializzato in attacchi finanziari, impiega ora nuovi metodi di distribuzione e linguaggi di programmazione, tra cui l’uso di lettori PDF contenenti trojan nelle sue ultime campagne, l’implementazione di malware macOS e il linguaggio di programmazione Rust.
Inoltre, il gruppo APT ScarCruft ha sviluppato nuovi metodi di infezione, eludendo il meccanismo di sicurezza Mark-of-the-Web (MOTW).
Le tattiche in continua evoluzione di questi attori delle minacce rappresentano nuove sfide per i professionisti della cybersecurity.
Le pressioni geopolitiche restano il principale motore dell’attività delle APT
Le campagne APT sono ancora frammentate dal punto di vista geografico, con gli aggressori che concentrano gli attacchi in regioni come Europa, America Latina, Medio Oriente e diverse parti dell’Asia. Lo spionaggio informatico, con un forte impatto geopolitico, continua a essere un’attività dominante.
“Mentre alcuni attori delle minacce si attengono a tattiche note come l’ingegneria sociale, altri si sono evoluti, aggiornando gli strumenti ed espandendo le attività. Inoltre, emergono costantemente nuovi attori avanzati, come quelli che conducono la campagna “Operation Triangulation”. Questo attore utilizza una piattaforma malware iOS precedentemente sconosciuta, distribuita tramite exploit iMessage a zero clic.
Per le aziende globali è fondamentale essere sempre aggiornati sulle minacce e sui giusti strumenti di difesa, in modo da potersi proteggere sia dalle minacce esistenti che da quelle emergenti.
Le nostre analisi trimestrali vogliono evidenziare gli sviluppi più significativi tra i gruppi APT in modo da aiutare i responsabili della sicurezza a combattere e mitigare i rischi correlati”, ha commentato David Emm, Principal Security Researcher del Kaspersky Global Research and Analysis Team (GReAT).
Il report completo sulle tendenze APT Q2 2023 è disponibile su Securelist.
Per proteggersi dagli attacchi mirati da parte di attori noti o sconosciuti, Kaspersky consiglia di:
⦁ Eseguire costantemente l’aggiornamento del sistema operativo e di altri software di terze parti alle versioni più recenti per garantire la sicurezza del sistema. L’aggiornamento regolare del sistema è essenziale per essere protetti da potenziali vulnerabilità e rischi per la sicurezza.
⦁ Aggiornare il vostro team di cybersecurity per affrontare le ultime minacce mirate con la formazione online ⦁ Kaspersky sviluppata dagli esperti del GReAT.
⦁ Utilizzare le ultime informazioni di ⦁ Threat⦁ Intelligence per rimanere aggiornati sulle attuali TTP utilizzate dagli attori delle minacce.
⦁ Implementare soluzioni EDR come ⦁ Kaspersky Endpoint ⦁ Detection⦁ and ⦁ Response per il rilevamento a livello di endpoint, le indagini e la risoluzione tempestiva degli incidenti.
⦁ Utilizzare servizi dedicati che possono aiutare a combattere gli attacchi di alto profilo. Il servizio ⦁ Kaspersky ⦁ Managed⦁ ⦁ Detection⦁ and ⦁ Response può contribuire a identificare e bloccare le intrusioni nelle fasi iniziali, prima che gli autori raggiungano i loro obiettivi. Se si verifica un incidente, il servizio ⦁ Kaspersky ⦁ Incident⦁ ⦁ Response aiuta a reagire e a ridurre al minimo le conseguenze, in particolare a identificare i punti compromessi e a proteggere l’infrastruttura da attacchi simili in futuro.

Informazioni su Kaspersky

Kaspersky è un’azienda globale di sicurezza informatica e digital privacy fondata nel 1997. Le profonde competenze in materia di Threat Intelligence e sicurezza si trasformano costantemente in soluzioni e servizi innovativi per proteggere aziende, infrastrutture critiche, governi e utenti in tutto il mondo.
Il portfolio completo di sicurezza dell’azienda comprende una protezione leader degli endpoint e diverse soluzioni e servizi di sicurezza specializzati e soluzioni Cyber Immune, per combattere le sofisticate minacce digitali in continua evoluzione. Oltre 400 milioni di utenti sono protetti dalle tecnologie Kaspersky e aiutiamo 220.000 aziende a tenere al sicuro ciò che più conta per loro. Per ulteriori informazioni è possibile consultare https://www.kaspersky.it/

Potrebbe piacerti anche

PAW Patrol è tornato con una nuova avventura

Crema abbronzante e dadi: Giochi Uniti porta il gioco da tavolo sotto l’ombrellone

ReNoir e Gaijin a Comicon Bergamo 2025

Kaspersky: nuovo malware imita DeepSeek e ruba i dati fingendosi un assistente AI

Report di FS-ISAC e Akamai: aumento di attacchi DDoS al settore finanziario a livello globale

Danilo Battista Lug 27, 2023
Share this Article
Facebook TwitterEmail Stampa
Pubblicato da Danilo Battista
Follow:
Appassionato sin da piccolo della cultura giapponese, è stato rapito tanti anni fa da Goldrake e portato su Vega. Tornato sulla Terra la sua viscerale passione per l'universo nipponico l'ha portato nel corso degli anni a conoscere ed amare ogni sfumatura della cultura del Sol Levante. Su Senzalinea ha cominciato a scrivere di tecnologia e di cosplay. Da diverso tempo gestisce la sezione "Nerdangolo" ma ha promesso che un giorno, neanche tanto lontano, tornerà su Vega...
Previous Article GEVI NAPOLI SCATENATA, ARRIVA ANCHE TARIQ OWENS
Next Article Infobip svela i segreti della Developer Velocity

Ultime notizie

PAW Patrol è tornato con una nuova avventura
6 ore fa Danilo Battista
Crema abbronzante e dadi: Giochi Uniti porta il gioco da tavolo sotto l’ombrellone
6 ore fa Sergio Visconti
ReNoir e Gaijin a Comicon Bergamo 2025
6 ore fa Danilo Battista
IPE Business School porta l’MBA Football Cup a Napoli
6 ore fa Sergio Visconti
Kaspersky: nuovo malware imita DeepSeek e ruba i dati fingendosi un assistente AI
6 ore fa Danilo Battista
Report di FS-ISAC e Akamai: aumento di attacchi DDoS al settore finanziario a livello globale
6 ore fa Danilo Battista
Kaspersky collabora con INTERPOL per contrastare le minacce Infostealer
6 ore fa Danilo Battista
GTA Online: Money Fronts, in arrivo il 17 giugno
7 ore fa Danilo Battista
Mafia: Terra Madre – secondo video tratto dal diario di sviluppo
7 ore fa Danilo Battista
USBORNE | Le novità di luglio e agosto
7 ore fa Danilo Battista

You Might Also Like

NerdangoloVideogiochi

PAW Patrol è tornato con una nuova avventura

6 ore fa
GiochiNerdangolo

Crema abbronzante e dadi: Giochi Uniti porta il gioco da tavolo sotto l’ombrellone

6 ore fa
FumettiNerdangolo

ReNoir e Gaijin a Comicon Bergamo 2025

6 ore fa
Hi TechNerdangolo

Kaspersky: nuovo malware imita DeepSeek e ruba i dati fingendosi un assistente AI

6 ore fa
Senza LineaSenza Linea

© Senzalinea testata giornalistica registrata presso il Tribunale di Napoli n. 57 del 11/11/2015.Direttore Responsabile Enrico Pentonieri

Questo sito utilizza cookie. Se vuoi saperne di più o negare il consenso a tutti o ad alcuni cookie clicca qui. Chiudendo questo banner, scorrendo questa pagina, cliccando su un link o proseguendo la navigazione in altra maniera, acconsenti all'uso dei cookie Accept Reject Read More
Privacy & Cookies Policy

Privacy Overview

This website uses cookies to improve your experience while you navigate through the website. Out of these cookies, the cookies that are categorized as necessary are stored on your browser as they are as essential for the working of basic functionalities of the website. We also use third-party cookies that help us analyze and understand how you use this website. These cookies will be stored in your browser only with your consent. You also have the option to opt-out of these cookies. But opting out of some of these cookies may have an effect on your browsing experience.
Necessary
Sempre abilitato
Necessary cookies are absolutely essential for the website to function properly. This category only includes cookies that ensures basic functionalities and security features of the website. These cookies do not store any personal information.
ACCETTA E SALVA
Welcome Back!

Sign in to your account

Lost your password?