Durante la prima met\u00e0 del 2021 gli esperti di Kaspersky ICS CERT hanno notato una strana anomalia nelle statistiche relative alle minacce spyware bloccate sui computer ICS. I malware utilizzati in questi attacchi appartengono a famiglie di spyware gi\u00e0 note, tuttavia, si distinguono per il numero limitato di vittime a cui puntano, da un paio a qualche decina, e per la durata breve di ogni campione dannoso. Si tratta di una nuova serie di campagne spyware in rapida evoluzione, e il nuovo report Kaspersky ICS CERT ha individuato pi\u00f9 di 25 mercati in cui vengono rivenduti i dati rubati. Un\u2019analisi di 58.586 campioni di spyware bloccati sui computer ICS ha rivelato che circa il 21,2% di essi faceva parte di questa nuova serie di attacchi. Il loro ciclo di vita \u00e8 limitato a circa 25 giorni, molto meno della durata di una campagna spyware \u2018tradizionale\u2019.<\/p>\n\n\n\n
In Asia 1 computer su 6 \u00e8 stato colpito da un sample anomalo<\/strong><\/p>\n\n\n\n Sebbene ognuno di questi sample di spyware \u2018anomali\u2019 abbia vita breve e non sia ampiamente diffuso, rappresenta una quota sproporzionatamente elevata di tutti gli attacchi spyware. In Asia, ad esempio, 1 computer su 6 attaccato da spyware \u00e8 stato colpito proprio da uno di questi sample anomali (il 2,1% su 11,9%). La maggior parte di queste campagne viene diffusa da un\u2019impresa industriale all\u2019altra tramite email di phishing. Una volta penetrato nel sistema della vittima, l\u2019attaccante utilizza il dispositivo come server C2 (command and control) per l\u2019attacco successivo. Con l\u2019accesso alla mailing list della vittima, i criminali possono sfruttare i contatti di posta elettronica aziendale e diffondere ulteriormente lo spyware.<\/p>\n\n\n\n Colpite pi\u00f9 di 2.000 organizzazioni mondiali<\/strong><\/p>\n\n\n\n Secondo la telemetria di Kaspersky ICS CERT, pi\u00f9 di 2.000 organizzazioni industriali in tutto il mondo sono state incorporate in questo sistema fraudolento, e sfruttate dai gruppi di criminali informatici per diffondere l\u2019attacco verso altre aziende e partner commerciali. I dati sensibili finiscono nei market online<\/strong><\/p>\n\n\n\n I dati sensibili ottenuti dai computer ICS spesso finiscono in vari market online. L\u2019analisi dei mercati ha rivelato la presenza di un\u2019elevata domanda di credenziali di account aziendali, in particolare di account RDP (Remote Desktop Protocol). Oltre il 46% di tutti gli account RDP venduti sono di propriet\u00e0 di societ\u00e0 con sede negli Stati Uniti, mentre i restanti provengono da Asia, Europa e America Latina. Quasi il 4% di tutti gli account RDP venduti (circa 2.000 account) apparteneva a imprese industriali. Un altro mercato in crescita \u00e8 lo spyware-as-a-Service. Da quando i codici sorgente di alcuni noti programmi spyware sono stati resi pubblici, \u00e8 cresciuta la loro disponibilit\u00e0 negli store online sotto forma di servizio. Gli sviluppatori vendono non solo il malware come prodotto, ma anche una licenza per sviluppare malware e avere accesso all\u2019infrastruttura preconfigurata.<\/p>\n","protected":false},"excerpt":{"rendered":" Durante la prima met\u00e0 del 2021 gli esperti di Kaspersky ICS CERT hanno notato una strana anomalia nelle statistiche relative alle minacce spyware bloccate sui<\/p>\n","protected":false},"author":2,"featured_media":117,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[],"class_list":["post-116","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-varie"],"_links":{"self":[{"href":"https:\/\/www.lapomera.it\/index.php?rest_route=\/wp\/v2\/posts\/116","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.lapomera.it\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.lapomera.it\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.lapomera.it\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.lapomera.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=116"}],"version-history":[{"count":1,"href":"https:\/\/www.lapomera.it\/index.php?rest_route=\/wp\/v2\/posts\/116\/revisions"}],"predecessor-version":[{"id":118,"href":"https:\/\/www.lapomera.it\/index.php?rest_route=\/wp\/v2\/posts\/116\/revisions\/118"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.lapomera.it\/index.php?rest_route=\/wp\/v2\/media\/117"}],"wp:attachment":[{"href":"https:\/\/www.lapomera.it\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=116"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.lapomera.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=116"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.lapomera.it\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=116"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Si stima che il numero totale di account aziendali compromessi o rubati a seguito di questi attacchi sia superiore a 7.000.<\/p>\n\n\n\n